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本 书 基 于 工业 4.0 时 代 ， 读 者 对 工业 通信 与 识别 技术 的 需求 ， 着 重 介 
绍 了 在 工业 以 太 网 ， 工 业 无 线 规划 与 设计 ， 工 业 无 线 宽 带 远 距 离 传输 ， 工 
业 远 程 通信 和 与 运 维 的 实施 ， 以 及 RFID 技术 在 工业 现场 和 智能 物流 等 行业 
应 用 的 经 验 和 实施 路 径 。 主 要 内 容 有 工业 以 太 网 交换 机 的 应 用 技巧 、 工 业 
无 线 局 域 网 通信 的 应 用 技巧 、 工 业 4G 宽带 无 线 通 信 的 应 用 技巧 ， 工 业 远 
程 通信 的 应 用 技巧 ， 工 业 识别 的 应 用 技巧 ， 工 业 4.0 时 代 和 工业 4. 0 架构 
下 的 工业 网 络 与 识别 。 

为 面向 工业 4.0、 工 业 物 联网 以 及 智能 制造 规划 设计 需求 的 工程 部 
门 、 设 计 院 、 最 终 用 户 以 及 系统 集成 商 ， 提 供 系 统 而 完整 的 应 用 案例 和 建 
议 指导 。 特 别 对 需要 满足 互通 互联 的 网 络 安 全 架构 的 项 层 设 计 和 蓝图 规 
划 ， 提 供 必要 的 基础 要 素 。 
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数据 是 工业 4. 0 最 为 重要 的 驱动 力 ， 让 数据 产生 价值 ， 让 数据 说 话 ， 让 整个 价值 链 可 以 
透明 、 有 效 的 串联 起 来 是 工业 4.0 非常 重要 的 方向 和 理念 。 而 工业 网 络 及 安全 作为 工业 4.0 
重要 的 手段 ， 承 载 的 是 有 效 、 安 全 地 传递 和 沟通 数据 。 随 着 工业 大 数据 、 工 业 物 联网 、 云 计 
算 、 工 业 机 需 人 人、 人工 智 能 、 区 块 链 等 技术 的 热 议 和 发 展 ，IT 技术 与 自动 化 的 融合 、 对 于 
知识 管理 的 认可 、 对 于 数据 和 信息 的 认识 为 传统 工业 的 突破 创造 条 件 。 

工业 网 络 和 识别 技术 作为 助力 行业 用 户 实现 上 自动化、 数字 化 、 智 能 化 的 基础 ， 受 到 来 目 
客户 的 高 度 关注 和 认可 。 实 现 基 于 工控 网 络 安全 和 IT 安全 的 “互通 互联 ”生产 模式 ， 正 逐 
渐 成 为 数字 化 企业 迈 加 工业 4. 0 的 重要 衡量 指标 。 通 过 工业 网 络 和 识别 技术 的 相关 应 用 方法 
和 实例 ， 帮 助 客户 深入 理解 作为 智能 制造 基础 架构 的 设计 原则 和 方案 。 

西门 子 公 司 工业 通信 与 识别 部 门 的 技术 工程 师 们 基于 多 年 的 产品 技术 支持 的 经 验 与 实 
践 ， 在 技术 应 用 创新 为 驱动 力 的 新 背景 下 ， 详 细 梳理 了 工业 以 太 网 交换 机 、 工 业 无 线 局 域 网 
通信 、 工 业 4G 宽带 无 线 通信 、 工 业 远 程 通信 以 及 工业 无 线 射 频 等 多 种 应 用 技术 和 实例 。 从 
入 门 指 导 到 工程 实例 ， 从 应 用 技巧 到 实战 分 析 ， 旨 在 更 加 系统 地 帮助 工程 设计 工程 师 、 现 场 
调试 工程 师 以 及 项 目 实施 技术 人 员 深 入 理解 工业 通信 与 识别 技术 ， 更 好 地 理解 面向 工业 4. 0 
需求 的 通信 与 网 络 规划 设计 原则 ， 赋 了 予 这 门 技术 在 工业 4. 0 时 代 的 全 新 意义 和 实践 价值 。 

在 当今 这 样 一 个 时 代 ， 随 着 互联 网 的 普及 ， 工 业 4.0 的 口号 深入 人 心 ， 中 国 制造 2025 
的 不 断 推 进 ， 如 何 让 工业 4.0 不 仅仅 是 一 个 愿景 和 概念 ， 也 是 一 个 切实 落地 的 技术 解决 方 
案 。 在 本 书 中 ,我 们 的 工业 通信 和 识别 技术 的 工程 师 们 通过 不 断 探 索 和 实践 将 解决 方案 和 实 
施 技巧 呈现 给 读者 。 当 下 的 中 国 工业 4.0 的 概念 如 火 如 茶 ， 我 们 更 需要 静 下 心 来 ， 让 概念 落 
地 ， 让 实际 的 效果 展示 出 来 。 

西门 子 公司 作 为 工业 4.0 重要 的 领军 者 ， 在 工业 网 络 及 识别 技术 有 着 强大 的 市 场地 位 和 
丰富 的 产品 线 ， 无 论 在 网 络 交 换 技术 、 无 线 技术 、 无 线 射 频 识 别 (RFID) 技术 、 信 息 安 全 
技术 ， 还 是 具体 的 方案 、 应 用 和 给 用 户 融 来 的 收益 均 是 有 口 皆 碑 的 。 

推动 工业 4. 0 需要 大 家 的 共同 努力 ， 愿 这 本 书 成 为 切实 落地 的 一 个 案例 。 作 为 工业 4.0 
核心 元 素 的 工业 网 络 及 识别 技术 也 是 西门 子 公 司 认为 具备 走向 工业 4.0 的 技术 之 一 。 在 中 
国 ， 我 们 更 加 愿意 分 享 我 们 的 成 果 ， 因 为 工业 4. 0 强调 知识 管理 ， 强 调 信息 共享 。 
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目前 ， 工 业 与 互联 网 的 融合 在 全 球 范围 内 引起 热烈 讨论 ， 工 业 大 数据 、 工 业 物 联网 、 云 
计算 、 工 业 机 器 人 、 人 工 智 能 和 区 块 链 等 技术 ， 已 逐渐 成 为 传统 工业 技术 寻求 转型 的 重要 突 
破 口 。 发 达 国家 纷纷 推出 旨 在 振兴 先进 制造 业 ， 确 保 国 家 制造 竞争 力 的 战略 举措 ， 如 美国 的 
“工业 互联 网 ”相关 的 先进 制造 计划 ， 并 定义 其 为 国家 工业 战略 发 展 方向 ; 德国 从 工业 转型 
升级 角度 推出 了 代表 第 四 次 工业 革命 的 “工业 4.0” 战 略 。 中 国 作为 制造 业 大 国 ， 发布 了 作 
为 国家 制造 业 行动 纲领 的 “中 国 制造 2025”。 这 都 预示 着 工业 正在 逐渐 向 新 一 代 的 信息 技术 
和 工业 传统 制造 深度 融合 的 战略 方向 上 发 展 。 

德国 西门 子 公司 提出 “从 电气 化 .自动 化 到 数字 化 ”的 公司 战略 ,基于 西门 子 数字 化 企业 平 
台 Mindsphere ,为 用 户 提 供 从 产品 生命 周期 设备 生命 周期 到 整个 制造 运营 生命 周期 三 大 维度 的 
工业 4.0 实现 路 径 ,从 而 满足 快速 到 市 场 个 性 化 制造 和 生产 高 效率 的 全 新 的 生产 需求 。 

无 论 在 RAM 14.0 的 标准 架构 或 中 国 智 能 制造 国家 标准 架构 中 ， 互 联 互通 是 非常 重要 的 
技术 和 基础 ， 其 中 工业 网 络 和 识别 技术 又 是 助力 行业 用 户 实现 自动 化 、 数 字 化 、 智 能 化 的 基 
础 。 实 现 基于 工控 网 络 安全 和 IT 安全 的 “互通 互联 ”生产 模式 ,成 为 数字 化 企业 迈 向 工业 
4.0 的 重要 衡量 指标 。 在 工业 物 联网 中 是 以 传感器 、RFID 系统 等 信息 传 感 设备 及 系统 、 条 
码 与 二 维 码 、 全 球 定 位 系统 等 技术 为 基础 ， 实 现 信 息 “ 物 与 物 ”“ 人 与 物 ” 的 互联 ， 最 终 为 
全 面 实现 信息 共享 、 企 业 智 能 化 管理 提供 保障 。 

如 何 帮 助 现 有 的 工业 客户 ， 无论 是 离散 、 流 程 或 混合 行业 的 客户 构建 面向 工业 4.0 时 
代 ， 满 足 智 能 制造 需求 的 工业 实 全 网 络 架构 ， 已 经 逐渐 成 为 以 智能 制造 为 目标 的 行业 客户 强 
烈 的 需求 和 研究 课题 。 面 向 工业 4.0 时 代 的 工业 通信 与 网 络 架 构 、 生 产 网 络 的 实时 性 ， 现 场 
总 线 和 协议 之 间 的 通信 转换 、 过 程 数据 和 音频 、 视 频 信 号 在 介质 网 络 的 传输 ， 无 线 网 络 在 无 
人 化 应 用 场景 中 的 可 靠 性 和 安全 性 的 实现 , “最 后 一 公里 ”无 线 宽带 接 入 的 网 络 解决 方案 ， 
远程 通信 与 运 维 服务 的 实施 ， 基 于 RFID 技术 的 物 联网 在 智能 物流 中 的 应 用 ， 基 于 安全 的 工 
J OT 与 开 技 术 的 集成 等 ， 都 是 在 设计 和 部 署 工业 信息 基础 架构 与 安全 方案 时 我 们 常常 需 
面 对 的 问题 ， 充 分 满足 互 操作 性 、 移 动 性 、 可 扩展 性 、 灵 活性 、 完 整 性 、 机 密 性 以 及 高 可 用 
性 成 为 普遍 共识 与 核心 要 素 。 

为 实现 上 述 网 络 与 安全 设计 的 核心 要 素 的 要 求 ,西门 子 公司 工业 通信 与 识别 部 门 的 技术 工 
程 师 们 基于 多 年 的 产品 技术 支持 的 经 验 与 实践 ,特别 是 目前 在 进行 的 工业 4.0 先导 项 目的 实践 
经 验 , 明 确 面 向 工业 4.0 需求 的 通信 与 网 络 规划 设计 原则 前 提 下 ,详细 地 梳理 了 工业 以 太 网 交换 
机 、 工 业 无 线 局 域 网 通信 工业 AG. 宽带 无 线 通 信 、 工 业 远 程 通信 以 及 工业 无 线 射 频 等 多 种 应 用 
技术 和 人 案例 ,从 入 门 指导 到 工程 实例 ,从 应 用 技巧 到 实战 分 析 , 旨 在 更 加 系统 地 帮助 工程 设计 工 
程 师 现场 调试 工程 师 以 及 项 目 实施 技术 人 员 深 入 地 理解 工业 通信 与 识别 技术 ,赋予 这 门 技 术 在 
工业 4.0 时 代 的 全 新 意义 和 实践 价值 。 也 期 待 我 们 的 同行 和 业界 给 予 中 肯 的 指正 和 批评 。 
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1.1 典型 应 用 的 入 门 


1.1.1 西门 子 SCALANCE 不 同类 型 交换 机 的 IP 地 址 设置 


1. IP 地 址 设 定 概述 

如 对 相关 设备 组 态 时 ， 和 希望 使 用 基于 Web 的 管理 (Web Based Management, WBM), 需 
要 为 工业 以 太 网 设备 分 配 初 始 IP 地 址 。 

可 通过 以 下 5 种 方法 将 IP 地 址 分 配给 未 组 态 的 设备 : 

1) DHCP (默认 ) ， 交 付 产 品 时 以 及 执行 “Restore Factory Defaults and Restart" 后 DH- 
CP 为 默认 局 用 状态 。 此 时 ， 如 果 局 域 网 中 有 DHCP 服务 器 ， 且 能 回应 工业 以 太 网 交换 机 的 
DHCP 请 求 ， 则 在 设备 初次 启动 时 会 自动 分 配 IP 地 址 、 子 网 掩 码 和 网 关 。 

2) Primary Setup Tool (PST) ， 使 用 PST 将 IP 地 址 分 配给 工业 以 太 网 交换 机 ， 必 须 能 通 
过 以 太 网 访问 工业 以 太 网 交换 机 ， 或 者 使 用 Proneta 软件 。 

3) STEP 7， 可 以 组 态 拓 扑 、 设 备 名 称 和 IP 地 址 。 具 体 设 置 位 于 菜单 “PLC” 下 “EDIT 
ETHERNET NODES”， 详 细 资 料 查 看 在 线 帮助 。 

4) 使 用 CLI (命令 行 ) 通过 串 行 接口 分 配 。 

5) NCM PC， 有 关 使 用 NCM PC 分 配 IP 地 址 的 详细 信息 ， 请 参见 文档 “调试 PC 站 - 
手册 及 快速 入 门 ”的 “创建 PROFINET IO 系统 ”部 分 。 

根据 用 户 习惯 ,下文 将 详细 地 介绍 用 户 和 常用 方式 一 一 PST 及 CL, 

2. 基于 PST 软件 设置 IP 地 址 

使 用 PST 软件 设置 IP 地 址 ， 因 部 分 新 硬件 需要 最 新 版 本 PST 文 持 ， 建 议 安装 随机 光盘 
内 软件 ， 从 而 可 保证 较 新 的 软件 版 本 。 目 前 ，PST 覆盖 西门 子 SCALANCE X (可 网 管 工 业 级 
交换 机 ) / W (工业 无 线 ) /S (工业 防火 墙 / M (广域网 接 和 模块) 系列 及 支持 PROFI- 
NET 的 相关 PLC 板 卡 。 

就 PST4. 2 而 言 ， 所 支持 操作 系统 为 : 

1) 32 f, Windows 7 SP1 , Windows 8. 1; 

2) 64 f, Windows 7 SP1, Windows 8. 1, Windows Server 2008 R2, Windows Server 2012 
R2, 

将 软件 安装 完毕 后 ， 打 开 软 件 ， 首 先 单 击 沫 单 设置 栏 “Settings”， 选 择 激活 当前 使 用 网 
卡 ， 如 图 1-1 所 示 。 

设置 完成 后 ， 单 击 “ 搜 索 ” 按 钮 ， 软 件 基 于 DCP 协议 查询 当前 网 络 中 设备 ， 如 图 1-2 
BIZ s 
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General information 


Language 
To search the network for modules, select «Browse» in the 


Select Filter | <Network> menu ! 





i 
| | Displayed stations: 0 - Stations found: 0 - (Filter: off) p 





图 1-1 设置 PST 接口 


Hi Primary Setup Tool - Realtek PCle GBE Family Controller - Packet Scheduler Miniport - sZwnpstx.exe 
Wiss. Module Settings Options 了 


| Browse F5 =I mn xr EI 
Exit General information 
HE eese LE 7:300 : 001B-1B-48-68-3A : 0.0.0.0 To search the network for modules, select «Browse in the 





+, HE: SCALAMCE »-300 : DO-18-18-77-EE-8C : 0.0.0.0 seta meal 
« HE SCALANCE 1-500 : 00-1B-1B-B3-2B-00 : 0.0.0.0 





图 1-2 PST 扫描 设备 
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搜索 到 相关 设备 后 ， 如 图 1-3 所 示 输 入 IP 地 址 及 子 网 掩 码 。 


Il Primary Setup Tool - Realtek PCIe GBE Family Controller - Packet Scheduler Miniport -s/wnpsix.exe 
Network Module Settings Options 了 





a |a | |F |= EI SE SER 


= BË SCALANCE x-300 : Q0-1B-1B-48-68-34 : 0.0.0.0 
Device name: 
EXE nd. Ethernet interface 
由 SCALANCE -300 : Q0-1B-1B-77-EE-8C : 0.0.0.0 
由 SCALANCE -500 : 00-1B-1B-B3-2B-00 : 0.0.0.0 





图 1-3 


r- Ethernet interface 


MAC address | DU-1B-1B-48-58-3^ 








(= Assign IP parameters 


IP address 


Subnet mask 


[ Use router 








A 


C Receive IP address from DHCP server 


Identified by 


(C. Elient ID (* MAC address — € Device name 


Client ID | 





| 








Assign Device Name 


Device name: 





Assign Name | 














分 配 IP 地 址 





单 击 “下载 ” ， 将 输入 的 IP 地 址 等 信息 下 载 至 网 络 设 备 ， 如 图 1-4 所 示 。 


INI Primary Setup Tool - Realtek PCle GBE Family Controller - Packet Scheduler Miniport - sfwnpstx.exe 


Metwork Module Settings Options ? 


^ gm db F sf zf SH SH R 


BE Device name: 
"» Ind. Ethernet interface 

* SCALAMNLCE x-300 : üO-TB-1B-77-EE-8C : 0.0.0.0 
SCALANCE x-500: 0D-1B-1B-B3-2B-0D0 : 0.0.0.0 


+ 





图 1-4 


General Information 


Device name: 
Device type: 
MAC address: 

IP address: 
Network. adapter: 
Last found: 


下 载 参数 


SCALANCE x-300 
DC-1B-1B-48-58-34 

0.0.0.0 

Local &rea Connection 
16:06, Thursday, 5 May 2016 
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{Primary Setup Tool - Realtek PCle GBE Family Controller - Packet Scheduler Miniport - siwnpstx.exe 


Network Module Settings Options 了 


% Wm RIF RU EU SH SH | R 








r- General information 





-HJF SCALANCE 3-300 : Q0-1B-1B-48-68-94 : 0.0.0.0 


Í Í Device name: Far more information, select the interface parameters! 

Po uw. Ind. Ethernet interface 

E- SCALANCE 3-300 : 00-1B-1B-77-EE-8C : 0.0.0.0 
SCALANCE x-500 : D0-1B-1B-B3-2B-DO : 0.0.0.0 




















Primary Setup Tool 


Download station 














图 14 下 载 参数 (2) 


此 时 ， 注 意 网 络 设 备 已 具备 IP 地址 等 参数 ， 如 图 1-5 所 示 。 


iHi Primary Setup Tool - Realtek PCle GBE Family Controller - Packet Scheduler Miniport - siwnpstx.exe 
Mebwork Module Settings Options 了 


Él Elf SIT R 


General information 


Ë 


Device name: 
i Device type: SCALANCE x-300 
E t SCALANCE X-300 : D B-1B-77-EE-8C : 0.0.0.0 MAL address: D0-1B-1B-48-58-35 


- nnpanp.paon.nn - IP address: 132.158.0.11 
sca u OIE 16 s O Network. adapter: Local Area Connection 


Last found: 16:08, Thursday, 5 May 2016 


+ 
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3. PST 软件 的 其 他 功能 
除 设置 IP 地 址 功能 外 ，PST 也 可 提供 以 下 功能 
1) 可 设置 设备 名 称 (device name) ; 


2) 如 有 多 台 设 备 相互 连 接 ， 可 以 基于 MAC 地 址 判定 扫描 到 的 设备 与 实际 哪 台 设备 
(MAC 地 址 打印 于 设备 表面 ) 相对 应 ， 或 运用 软件 内 闪烁 “flash” 功 能 区 分 具体 设备 ， 如 图 


1-6 所 示 。 


iH Primary Setup Tool - Realtek PCle GBE Family Controller - Packet Scheduler Miniport - s/wnpstx.exe 
Network. Bü Settings Options 了 


mi Download sl R 


Start INC Browser General information 
:-48-B8-34 : 132. 158.0.11 


Remove Module Device name: 


I : Device type: 
s: J Assign Device Name J7EE-BC: 0.0.0.0 MAC address: 
+ 


Flash .B3.2B-00: 1.0.0.0 IP address: f 
Update Network. adapter: 


Last found: 
Reset 


图 1-6 闪烁 功能 


3) 在 特殊 情况 下 ， 可 运用 软件 复位 网 络 设备 。 
4. PST 软件 使 用 常见 问题 





SCALANCE #-300 
DÜ-1B-1B-48-58-35, 
132.158.D.11 

Local Area Connection 
15:08, Thursday, 5 May 2016 


单 击 “搜索 ”后 ，PST 软件 提示 未 发 现任 何 设备 ， 如 图 1-7 所 示 。 


Browse network 


Browse the network For stationis. 





Eu 
[i] No station was detected on the network. 
EU 


图 1-7 未 发 现 设备 
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可 能 此 时 PC 网 卡 还 未 正常 连接 ， 查 看 电脑 网 卡 图 标 ， 如 图 1-8 所 示 。 此 类 情况 应 等 网 
卡 正常 通信 和 即 可 。 


eaa 


Si) 


Customize.. 





图 1-8 ”检查 网 络 连 接 状态 


如 发 现 PST 软件 无 法 安装 的 情况 ， 反 复 提 示 用 户 重 启 计算 机 ， 如 图 1-9 所 示 。 


leame.htm legaimi.htm liesmich htm 
I HTI File - HTM File | Mi HTH File 
L | 38 KB We N 36KB w , 32 KB 


PH Primary-Setup-Taol O.pdf = PH Primary-Setup-Taol 76.pdF readme.htm 
Adobe Acrobat Document Adobe Acrobat Document | Mi HTH File 
Adobe 


Mia 455 KB , 36 KB 


a 


fs 411 KB B 
"- 


Pis _ 4. Setups.ini | splash BMF 1 Top.bmp 
= Configuration Settings : 480 x 308 = 501 x 58 
- JKB Bitmap Image Bitmap Image 


SIMATIC MET - PST Setup 


x) Please restart Windows before installing new programs. 
Bitte f&ren Sie einen Neustart aus, bevor Sie weitere Programme installieren. 
V'euillez redit] arrer l'ordinateur avant d'installer d'autres programmes. 
Antes de instalar otros programas, por Favor, reinicie el equipo. 
Prima di installare altri programmi, avviare nuovamente il sistema. 





图 1-9 错误 状态 


在 操作 系统 注册 表 内 “HKEY LOCAL MACHINE V System \ Current Control Set \ Con- 
trol V Session Manager \ ”中 删除 注册 表 值 “Pending File Rename Operation”。 不 用 重新 启动 ， 


直接 再 次 安装 PST 软件 即 可 。 参 考 截图 1-10 所 示 。 
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mmi Command Prompt 


“à Internet Explorer 
L 


m 


Q5 VEC media player 


SIMATIT Manager 


HyperTerminal 


Pair 


P My Computer 


Ë Control Panel 


EY Set Program Access and 
Defaults 


-— cConneck To 
— 


ka Printers and Faxes 


€g. Help and Support 


a Search 


EJ Log OFF 


All Programs [5 


0] Shut Down 


restart windows pstk.... 


Misr T. V4.1 


Type khe name of a program, Folder, document, ar 
Internet resource, and windows will open iE For vou. 


Open: regedit] t 





| 


r Registry Editor 
File Edit 


View Favorites Help 


E INT / AE windows start.bmp - ... 





C3 Lsa 
Q] MediaCategories 
(23 MediaInterFaces 
(C3 MediaProperties 
CJ MediaResources 
Mediasets 
MSPaper 
Network. 
NetworkProvider 
Nls 
NodeInterfaces 
MTMS 
PnP 
Print 
Ü 1 Priority Control 
(23 ProductOptions 
CI RtlQueryRegistry Config 
C SafeBoat 
Ü ScsiPort 
cC] SecurePipeServers 
HC SecurityProviders 
C Server applications 
ta ServicecCurrent 
(CJ Servicearouporder 
(C3 ServiceProvider 
= = Session Manager 
(J AppCempatibility 
w- AppPatches 
3 DOS Devices 
(2g Environment 
(C3 Executive 


EE HH R08 


DDDDDDDDD 


C] FileRenameOperations 
CA ke 








Mame Type 
[ab] tpeFault) REG Sz 
BootExecute REG MLILTI Sz 
CriticalSectionTimeout REG, D'VORD 
i&£]Enablemca REG DWORD 
EnableMCE REG DWiORD 
[ab]ExcludeFromknownDlls REG MLILTI Sz 
[8#] lobalFlag REG DWORD 
HeapDeCommitFreeBlockThreshold REG DWORD 
HeapDecCommitTotalFreeThreshold REG DWORD 
i8] HeapseamentCommit REG D'"ORD 
i&Z]HeapSeamentReserve REG D'"ORD 
[8Ë]LicensedProcessors REG DWORD 
[ab]ObiectDirectories REG MLILTI Sz 
EJ PendingFileRenameOg REG MLILTI Sz 
ProcessorControl REG DWORD 
I&£]ProtectionMode REG DWORD 


RegisteredProcessors. REG DWORD 


|&E]ResoureeTimeeutCour Rename REG DWORD 


Modify 
Modify Binary Data 





图 1-10 ”修改 注册 表 


Data 

(value not set) 
autocheck autochk * 
0x00278d00 (2592000) 
Ox00000001 (1) 
Dx00000000 (0) 


0x00000000 (0) 
Dxoooooooo (0) 
Dxoooooooo (0) 
Dxoooooooo (0) 
Ox00000000 (0) 
Ox00000002 (2) 
Wwwindows \RPC Control 


APPACHVAWIMDONWSsysbem32zWdriversWisknl del.sys 


Ox00000002 (2) 
Dx00000001 (1) 
Ox00000002 (2) 
0x0009e340 (648000) 
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5. 通过 CLI 设置 IP 地 址 (针对 XR324 系列 交换 机 ) 

此 类 交换 机 随机 包装 内 备 有 串口 线 一 根 ， 用 户 PC 须 具备 RS232 串口 。 目 前 ， 大 部 分 
PC 均 不 具备 标准 串口 ， 建 议 准 备 TIT 
USB - RS232 适配器 即 可 。 串 口 参 A p € 
数 设 置 如 图 1-11 所 示 。 UA — [^] DTR/DsR 

使 用 串口 软件 (如 超级 终端 、 -]RTS/CTS 


T A mde ME Y AR 
SecureCRT 等 ) IF EE oz f pL ER. FERRO: [one 7] 


O (CONSOLE 口 )， 如 图 1-12 所 
停止 位 @: [1 r 
m. 输入 默认 用 户 名 (admin) 5 - 


数据 位 Dj: f B| | Exon 





"EB (admin), 串 行 中 断 长 度 (@): ”100 =| Æp 
如 图 1-13 Br 28, WE A “ a- 
gent" > 图 1-11 修改 串口 参数 


参考 图 1-14， 设 置 IP 地址 及 掩 人 码 。 


Password: 

Login or password incorrect. 
Login: admin 

Password: ***** 


(Go to top of menu tree) 
Y (Go up in menu tree) 
? (show menus; commands) 
exit (Exit from CLI/TELNET session) 
restart (shutdown and startup again) 


info (show identification data) 
SYSTEM (Open SYSTEM menu) 

x-300 (Open X-300 menu) 

AGENT (Open AGENT menu) 

SWITCH (Open SWITCH menu) 


cLr 





图 1-12 ”用户 名 密码 


info (show identification data) 
SYSTEM (Open SYSTEM menu) 
x-300 (Open x-300 menu) 
AGENT (Open AGENT menu) 
SWITCH (Open SWITCH menu) 


CLI>agent 
(Go to top of menu tree) 


(Go up in menu tree) 
(show menus; commands) 


exit (Exit from CLI/TELNET session) 
restart (shutdown and startup again) 


(Get information about agent) 

(set internet protocol address) 

(set subnet mask) 

(set default gateway) 

(set agent VLAN-ID) 
allvlans ] (Enable/Disable accessibility in all vlans) 
mail [ (Enable/Disable mailing) 

(Enable/Disable syslo 3 

(Enable/Disable BOOTP 





图 1-13 EA "agent" 
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-only or read-write 


e e 
CEnable nisable SNTP) 
(Enable/Disable Simatic Time) 
(Enable/Disable SSH) 


IP address) 
SNMP menu) 
TIMEOUT menu) 
EVENT menu) 
EMAIL menu) 
SYSLOG menu) 
DHCPCONF menu) 
TIME menu) 
PNIOCONF menu) 


CLIMAGENT-ip 192.168.0.13 
DHCP disabled due to manual IP configuration 
IP Address : 192.168.0.13 


CLI*MAGENT-subnet 255.255.255.0 
Subnet Mask : 255.255.255.0 





图 1-14 设置 耳 地 址 掩 码 


6. 通过 CLI 设置 IP 地 址 (XB200, XC200, XP200, XM400 与 XR500 系列 交换 机 ) 
此 类 交换 机 随机 包装 内 备 有 串口 线 一 根 ， 用 户 PC 须 具 备 RS232 串口 。 大 部 分 PC 均 不 
具备 标准 串口 ， 建 议 准备 USB - RS232 iE RC 


串 行 选项 

器 即 可 。 串 口 设 置 参考 图 1-15, = n 
使 用 串口 软件 ( 如 超级 终端 、SecureCRT sm ET: DM : 
^k) 正常 连接 交换 机 串口 (CONSOLE O), | SPEO: 115200 s 


如 图 1-16 所 示 ， 输 入 默认 用 户 名 (admin) 5 | AREO: s — v XON/XOFF 

密码 (admin) 。 系 统 提示 要 求 修改 密码 ， 确 保 | TARA: [oe > 

所 键入 的 密码 满足 制定 要 求 ， 即 包含 有 数字 、 | BLO: (i 

大 小 写 及 字符 等 ， 举 例如 “Bedef@23”。 
参考 图 1-17 进入 配置 模式 一 进入 默认 管 | CHIPEPEEOS E 

Jl VLAN 一 关闭 DHCP 客户 端 一 设置 IP 地 址 及 

HE, 








K 1-15 设置 串口 参数 


% Invalid Password !!! 
Enter a new non-default admin password: 


confirm new non-default admin password: 


CLI# H 





图 1-16 输入 用 户 名 与 密码 


CLI# configure terminal 
CLI(config)& interface wlan 1 


CLI(config-if-vlan-1)* no ip address dhcp 
CLI(config-if-vlan-1)4 ip address 192.168.0.13 255.255.255.0 
cLI(config-if-vlan-1)* H 





图 1-17 设置 IP 地 址 及 掩 码 
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1.1.2 西门 子 SCALANCE 交换 机 环 网 的 设置 

1. 环 网 郊 余 协 议 的 技术 背景 

宛 余 环 网 ,各 台 交 换 机 通过 宛 余 环 口 依次 进行 连接 ， 如 网 1-18 高 速 宛 余 环 网 所 示 。 
SCALANCE X200/X300/X400/X500 系列 (都 可 组 态 为 管理 右 ) 均 可 以 组 建 匈 余 环 网 ， 管 理 
宛 余 环 网 。 如 网 络 出 现 单个 物理 断 点 时 ， 环 网 协议 快速 收敛 完成 数据 通信 和 链 路 的 恢复 ， 如 网 
1-18 所 示 。 

环 型 拓扑 中 的 节点 可 以 是 外 
部 交换 机 或 通信 模块 的 集成 交换 
拓扑 ， 需要 将 线性 总 线 拓扑 的 两 < 
个 自由 端 接 到 同一 个 设备 中 。 使 [| — d 
用 环 中 某 设 备 的 两 个 端口 (XR ” 

网 端口 ) 可 使 线性 总 线 拓扑 闭 Ti 
全 成 环 网 。 al 

设备 的 两 个 环 网 端口 是 用 来 | 
与 环 型 拓扑 中 与 该 设备 相 邻 的 两 
个 设备 建立 连接 的 端口 。 使 用 介 图 1-18 环 网 原理 
质 宛 余 功能 时 ， 如 果 环 在 某 点 中 断 ， 将 重新 组 态 各 设备 间 的 数据 路 径 。 重 新 组 态 拓 扑 后 ， 可 
再 次 在 生成 的 新 拓扑 中 访问 到 设备 。 

在 见 余 管 理 嚣 中， 如果 网 络 示 中断， 则 两 个 环 网 端口 彼此 是 断 开 的 。 这 可 防止 数据 帧 循 
环 传送 。 就 数据 传输 而 言 ， 该 环 型 拓扑 是 一 个 线性 总 线 拓扑 。 宛 余 管理 器 用 于 监视 环 型 拓 
扑 。 它 通过 从 环 网 两 个 端口 发 送 测试 帧 来 执行 监视 。 测 试 帧 沿 两 个 方向 在 环 中 传播 直到 到 达 
宛 余 管理 器 的 另 一 个 环 网 端口 。 

环 中 两 个 设备 间 的 连接 中 断 或 其 中 某 个 设备 发 生 故 障 都 会 导致 环 中 断 。 如 有 果 宛 余 管 理 顺 
的 测试 帧 由 于 环 网 内 的 中 断 不 再 能 够 到 达 另 一 个 环 网 端口 时 ， 则 宛 余 管 理 需 将 连通 自身 的 两 
个 环 网 端口 。 

这 一 替代 路 径 将 以 线性 总 线 拓扑 形式 再 次 恢复 所 有 剩余 设备 的 功能 性 连接 。 中 断 消失 
后 ， 将 再 次 建立 原 通 信 路 径 ， 断 开 宛 余 管 理 需 的 两 个 环 网 端口 并 通知 兄 余 客户 机 该 变化 。 然 
后 ， 宛 余 客户 机 使 用 新 路 径 连 接 到 其 他 设备 。 环 中 断 到 恢复 线性 拓扑 的 时 间 称 为 重新 组 态 时 
间 。 如 果 宛 余 管 理 需 故障 ， 环 将 变 成 普通 的 线性 总 线 。 

SIMATIC NET 产品 支持 以 下 介质 元 余 方法 : 

(1) HRP (高 速 兄 余 协议 ) 

最 长 收敛 时 间 : 环 网 有 50 个 节点 情况 下 0.3s， 介质 宛 余 协 议 “ 高 速 宛 余 协议 ”的 缩写 
已 经 从 HSR 更 改 为 HRP。 这 只 是 名 称 的 更 改 ， 功 能 并 未 修改 。 先 前 的 名 称 HSR 和 HRP 市 
点 可 以 在 环 网 中 一 起 运行 。 

固件 V3. 1 和 更 早 版 本 的 X-200 工业 以 太 网 交换 机 、 固 件 V2.3 和 更 早 版 本 的 X-300 和 
X-400 工业 以 太 网 交换 机 以 及 OSM/ESM 仅 支 持 HRP 。 

(2) MRP (Media Redundancy Protocol, 介质 宛 余 协 议 ) 
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最 长 收敛 时 间 : 环 网 有 50 个 节点 情况 下 0. 2s。 如 果 要 在 环 网 中 将 此 设备 与 非 SIEMENS 
生产 的 组 件 一 起 使 用 ， 请 选择 “MRP” 和 角色 。 

在 仅 含有 SCALANCE X-200 和 SCALANCE X-300 工业 以 太 网 交换 机 的 拓扑 中 ， 可 支持 
多 达 100 个 节点 。 

这 些 方法 的 机 制 相 类 似 , 不 能 在 一 个 环 中 同时 使 用 HRP 和 MRP。 

(3) IRTE MRPD (具有 重复 路 径 的 介质 元 余 ) 

在 IEC 61158 第 5 和 第 6 部 分 类 型 10“PROFINET” 中 对 MRPD 过 程 进行 了 说 明 。 通 
过 该 过 程 可 实现 PROFINET IRT JÚ: Æ MRPD 中 ,会 复制 循环 IRT 帧 并 通过 不 同 路 径 将 
其 发 送 到 接收 方 。 可 以 说 将 收敛 时 间 缩 为 0。 在 STEP 7 中 规划 两 条 宛 余 路 径 。 从 而 在 整个 
网 络 或 其 中 一 部 分 采用 环 型 拓扑 时 ， 可 以 使 用 两 条 不 同 的 路 径 。 

此 宛 余 方式 要 求 : 

涉及 的 所 有 设备 都 必须 支持 IRT， 必 须 都 支持 MRPD 。 

对 于 工业 以 太 网 交换 机 是 指 以 下 设备 : 

自 固件 版 本 V5.0 开始 的 SCALANCE X-200IRT。 

2. 准备 条 件 

本 例 通过 3 台 SCALANCE 工业 级 交换 机 ， 分 别 为 X308-2M，X304-2FE 与 XR524 进行 链 
接 实例 介绍 通信 组 态 ， 如 图 1-19 所 示 。 




















1 2 
X308-2M 
: XR524-8C 0.1 
1000Mbit/sJt 4x Ef [9] 02 
3 
X304-2FE 4 
图 1-19 环 网 试验 拓扑 
硬件 列表 见 表 1-1 ， 软 件 列表 见 表 1-2, 
表 1-1 硬件 列表 
模块 名 称 软件 版 本 订货 号 
SCALANCE X308-2M V4.0.2 6GK53082GG002AA2 
SCALANCE X304-2FE V4. 0.2 6GK53042BD002 A A3 
SCALANCE XR524-8C V5.01 6GK55248GR002AR2 
A12 软件 列表 
软件 名 称 Windows7 PST tool 





版 本 SP1 v4.2 
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3. 设备 组 态 过 程 

在 默认 情况 下 ， 某 些 SCALANCE X 交换 机 会 启用 上 自动 环 网 组 态 角色 。 这 会 导致 低 传 
输 速 度 的 周期 性 帧 通信 。 如 有 果 不 是 很 有 必要 ， 请 禁用 该 元 余 功能 以 避免 不 必要 的 网 络 负 
载 。 








(1) 默认 环 网 配置 

在 默认 设置 下 ， 将 设备 直接 互联 即 可 形成 环 网 ， 而 无 需 任 何 额外 组 态 。 在 这 种 情况 下 ， 
必须 使 用 默认 环 网 端口 ，X200/300 请 参见 以 下 默认 环 网 端口 。 默 认 角色 “自动 元 余 检测 ” 
可 目 动 组 态 环 网 。 

注意 : 仅 表 1-3 列 出 的 交换 机 支持 环 网 的 默认 自动 元 余 检测 功能 。SCALANCE XM400、 
XB200 XP200 及 XR500 等 元 余 设 置 的 默认 方式 为 生成 树 功 能 ， 无 法 与 X200/300 系列 交换 
机 依照 默认 设置 完成 环 网 通信 。 





表 1-3 默认 环 网 端口 
































SCALANCE X200 和 SCALANCE XF200 SCALANCE X200 和 SCALANCE XF200 
产品 名 称 : 默认 环 网 端口 : X204-2LD P5 和 P6 
X208 P1 和 P2 X206-1LD P1 和 P2 
X208PRO P1 和 了 2 X212-2LD P13 和 P14 
X216 P1 和 了 2 扁平 设计 : 
X224 P1 和 P2 XF204 P1 和 P2 
X204-2 P5 和 P6 XF208 P1 和 P2 
X204-2TS P5 和 P6 XF2042 P5 和 P6 
X206-1 P1 和 P2 XF206-1 P1 fil P2 
X2122 P13 和 P14 














1) X-300. 端口 9 和 端口 10; 

2) X-300 EEC: 端口 8 和 端口 9; 

3) X3042: 端口 1 M2; 

4) X308-2M: 端口 1 和 端口 2 ; 

5) XR3244M:， 端口 1 和 端口 2; 

6) XR324-12M . 端口 1.1 和 端口 1.2; 

7) X408-2: 端口 5.1 和 5.2; 

8) X414-3E: 端口 5.1 和 5. 2。 

(2) MRP 环 网 设置 (HRP 可 参考 此 章节 ) 

如 果 组 态 了 MRP 环 网 ， 则 必须 将 环 网 中 的 仅 一 台 设 备 设置 为 “MRP 管理 器 ”角色 。 本 
例 中 ，XR524 设置 为 MRP 管理 器 。 

首先 ，3 人 台 工 业 以 太 网 交换 机 的 环 网 端口 将 其 连接 成 一 条 总 线 网 络 ， 进 行 以 下 配置 。 
X308-2M 设置 如 图 1-20 所 示 。 选 择 “MRP CLIENT” BI MRP 客户 端 ， 选 择 所 属 环 网 端口 
“1”、“2”， 单 击 “ 设 置 ”按钮 完成 设置 。 

X304-2FE 设置 如 图 1-21 所 示 。 选 择 “MRP CLIENT" Bl MRP 客户 端 ， 选 择 所 属 环 网 站 
口 “3”“4”， 单 击 “ 设 置 ”按钮 完成 设置 。 
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| SIEMENS Mut omation & Driv es 
m Console  & Support @ Logout SIMATIC NET 


D BUE tatus Status SIMATIC NET Industrial Ethernet 
SCALANCE X-300 
192.168.21.11 


X-300 Ring Configuration 


A-JUU Redundancy Mode: MRP Client 
B) Ring Config 
C Fault Mask 

B) Standby Mask 
-E Counters 
+-—J Agent Observer Status: F ] 


Ring Pors: 1 v2 


Observer Mode: | Disable 





[ mere J| Setvaues 





图 1-20 IPA) im Dix Per 





SIEMENS 


Automation & Drives 


€ Console m Support m Logout SIMATIC NET 
Power CPU Status Status 


F mG[PM mir: HOD P5 SIMATIC NET Industrial Ethernet 
lui 口 |sB m EI SCALANCE X-300 
sia latis] ies: 192.168.21.12 


Ë] x304-2FE X-300 Ring Configuration 
4] System 
zi C3 X-300 Redundancy Mode: | MRP Client 
El C3 Ring Redundancy 
Ring Config 
E Standby Config 
FC Fault Mask 


-图 Counters Observer status-[ — ] 
#0 Agent 
AC Switch 





Ring Ports: 3 x I9 a4 





Observer Mode: | Disable 











Kk 1-1 环 网 端口 设置 


XR524 设置 如 图 1-22 MR: 单 击 见 余 类 型 菜单 ， 仅 有 生成 树 一 栏 可 选择 ， 选 择 “-”， 
单 击 “设置 ”按钮 ， 如 图 1-22 所 示 。 
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SIEMENS 


192.168.21.13/SCALANCE XR524-8C L3 


Layer 2 Configuration 


Information [Z Protocol Based VLAN 
iom iv Subnet Based VLAN 
Iv Dynamic MAC Aging 
"Layer 2 Redundancy Type: - 地 
* Configuration 
QoS [^ Standby 
+Rate Control [ Passive Listening 
VLAN [Z RMON 
+ Mirroring Dynamic Multicast - 
*Dynamic MAC l GVRP 
Aging 
+Ring 
Redundancy 


+Spanning Tree [Refresh] 
+Loop Detection 
+Link 

Aggregation 


»DCP 
Forwarding 


*LLDP 
+FMP 
+UNicast 


[^ Mirroring 
l Loop Detection 





K 1-22 关闭 生成 树 


再 次 打开 人 宛 余 类 型 下 拉 菜 单 ， 选 择 其 中 “RING” 环 网 协议 和 “MRP AUTO-MANAG- 
ER", BU MRP KREMA, Hi RE” A, WE 1-23 所 示 。 





SIEMENS 
192.168.21.13/SCALANCE XR524-8C L3 


Layer 2 Configuration 


vinformallon V Protocol Based VLAN 


» System Iv Subnet Based VLAN 
Iv Dynamic MAC Aging 
"Layer? Redundancy Type: Ring ` 


, ' . 
Configuration Redundancy Mode: Automatic Redundancy Detection * 


QoS Automatic Redundancy Detection 


» Rate Control 
P VLAN 


» Mirroring Dynamic Multicast & 


+Dynämit MAC [- GVRP 
Aging 


l Mirroring 


Rin 
9 [ Loop Detection 


Redundancy 
KSpanning Tree Refresh 
Loop Detection 


k Link 
Aggregation 


"DCP 
Forwarding 


*LLDP 
FFMP 
+Unicast 








图 1-23 设置 环 网 协议 


313 工业 以 太 网 交换 机 的 应 用 技巧 


. 15 . 





SIEMENS 


192.168.21.13/SCALANCE XR524-8C L3 


Layer 2 Configuration 


rinformation [V Protocol Based VLAN 


» System [Z Subnet Based VLAN 


Iv Dynamic MAC Aging 
"Layer 2 


» Configuration 
QoS 

» Rate Control 
bVLAN 

p Mirroring 


» Dynamic MAC 
Aging 

kRing 
Redundancy 


Y Spanning Tree 


Loop Detection 


Redundancy Type Ring w 
Redundancy Mode: MRP Auto-Manager 
l Standby 
[ Passive Listening 
I^ RMON 
Dynamic Multicast - 
[ GVRP 
l Mirroring 
[ Loop Detection 


P Link 
Aggregation 


FDCP 
Forwarding 


"LLDP 
FMP 
+Unicast 





图 1-23 设置 环 网 协议 (2) 


再 选择 相应 的 环 网 端口 “P0.1”“P0.2”， 单 击 “ 设 置 ” 即 可 ， 如 图 1-24 所 示 。 


SIEMENS 
192.168.21.13/5SCALANCE XR524-8C L3 


Ring Redundancy 


Y Information 


+ System [v Ring Redundancy 
Ring Redundancy Mode: MRP Auto-Manager 
Ring Ports: PO sw 
[ Observer 


"Layer 2 
+ Configuration 
QoS 


»Rale Contro 
VLAN 


* Mirroring 


+ Dynamic MAC 
Aging 

» Ring 
Redundancy 

+ Spanning Tree 

*Loop Detection 


Link 
Aggregation 


+DCP 
Forwarding 


+LLDP 
PFMP 
bpUnicast 
+ Multicast 





图 1-24 设置 环 网 端口 
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将 所 有 3 台 交 换 机 设置 完成 后 ， 并 完成 元 余 接线 工作 。 此 时 注意 观察 RM 交换 机 即 
XR500 指示 灯 ， 如 图 1-25 所 示 。RM 指示 灯 常 
亮 ，P1 端口 (P0.1) 指示 灯 慢 闪 表示 当前 端口 
被 逻辑 阻塞 。 

PC 直接 连接 于 XR500 交换 机 , “ping” 指令 
对 X308-2M 即 192. 168. 21. 11 。 返 回 包 正 常 ， 此 
时 移 除 X308-2M 与 X304-2FE 交换 机 之 间 的 网 线 ， 
注意 “ping” 包 没有 丢失 ， 如 图 1-26 所 示 。 





图 1-25 ”端口 指示 灯 状 态 


3 bytes=32 time<1ms TIL=64 
=: buteszs=32 time<1ms TTL=64 
i butes=32 time<1ms TTL=64 
3 butes=32 tineílms TTL=64 
3 bytes=32 timečims TTL=64 
=: buteszs=32 time<1ms TTL=64 
11: butes=32 time<1ms TTL=64 
3 butes=32 time<1ms TITL-64 
3 bytes=32 time<lms TTL=64 
=: butes=32 time<1ms TIL=64 
i hytes=32 time<1ms TTL=64 
3 butes=32 time<x<1ms TIL=64 
3 bytes=32 time<l1ms TTL=64 
z buteszs=32 time<1ms TTL=64 
3 butes=32 time<1ms TTL=64 
3 butes=32 time<1ms TIL=64 
3 bytes=32 time<l1ms TTL=64 
z butes=32 time<1ms TTL=64 
3 bytes-32 time<1ms TIL-64 
3 bytes-32 time<1ms ITL-64 
=: bytes=32 time<lms TTL=64 
z butes=32 time<1ms TTL=64 
i bytes=32 time<1ms TIL=64 
3 bytes-32 time<1ms TIL=64 
z bytes=32 time<lms TTL=64 
z butes=32 time<1l1ms TTL=64 
i butes=32 time<1ms TIL=64 
=: bytes-32 time<1ms TIL=64 
3 hutes=32 time<lms TIL=64 
z þbytes=32 time<lms TTL=64 
: bytes=32 time<1ms TIL=64 
3 hutes=32 time<1ms TIL=64 
3 hutes=32 time<lms TIL=64 
z bytes=32 time{ims TIL=64 





图 1-26 PING 包 校 验 
而 此 时 实际 逻辑 链 路 已 切换 ， 即 PI (PO.1) 端口 转 人 转发 状态 ， 如 图 1-27 所 示 。 
(3) 环 网 之 间 耦 合 时 选择 (MRP/HRP) 


TITR 

知 当 前 环 网 需要 与 其 他 HRP/MRP 环 网 JUR — s 
p 而 且 STANDBY pon a ——Ó— RM 
rp he HRP 环 n 


HE. 详细 STANDBY 功能 请 参考 备用 链 路 章节 。 图 1-27 端口 指示 灯 状 态 

(4) MRP 多 环 网 

借助 MRP 多 环 网 功能 ， 可 使 用 一 台中 央 宛 余 管 理 器 控制 最 多 4 个 MRP 环 网 ， 如 图 1- 
28 所 示 。 此 类 拓扑 结构 只 能 使 用 PROFINET 来 组 态 ， 因 需要 STEP7 / PLC 等 相关 基础 知识 ， 
以 下 仅 简 单列 出 过 程 。 
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SCALANCE SCALANCE 
X204-2LD X204-2LD 
= ] SCALANCE 
pin B MRP - MRP X204-2LD 
XM400 
SCALANCE SCALANCE 
X204-2LD X204-2LD 
图 1-28 MRP 多 环 网 拓扑 
可 将 下 列 产 品 线 的 所 有 设备 用 作 连 接 多 环 网 的 元 余 管 理 器 : 
e 自 固 件 版 本 V4.0 开始 的 
SCALANCE X-300 p Dd 
e SCALANCE X-400; š 
。 自 固件 版 本 V4.0 开始 的 | LI 
SCALANCE X408-2; 
e 自 国 件 版 本 V3. 10 开始 的 P3 Pl p3 p3 
SCALANCE X414-3E, 7 1 
参考 以 下 拓扑 图 构建 相 切 环 
网 ，X308-2M 的 1⁄2 号 接口 与 某 一 E 1 Pi Es 
X308-2M 


个 X304-2FE 成 环 网 ， 同 时 3/4 号 接 

口 与 另 一 个 X3042FE 成 环 。 相 关 

IP 地 址 及 端口 号 参考 图 1-29 所 示 。 
参考 图 1-30 示意 


192.168.21.11/24 


图 1-29 多 环 网 IP 地 址 规划 


, STEP 7 软件 中 新 建 项 目 。 本 案例 中 以 S7 315PN/DP 作为 PN IO Tails. 








Kl 1-30 STEP] 项 目 配置 
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如 图 1-31 所 示 ， 在 硬件 配置 中 将 环 网 交换 机 作为 PN IO 设备 配置 。 


au HW Config - [SIMATIC 300(1) (Configuration) -- mp] 
E ation Edt Insert PLC Wew Options Window Help 


Das m S sb BR uz dn [CU $5 k? 


Ethana PRDFINET AO Sustem [100] 


FAUE. $ 8 
E] 





CPU 315-2 PN/DP 
MPDP 





soo un 


H Module i MPI address Comment 


B|CPU315-2PN/DP  [BES7 315-2EH14-DABO pa 2 == 
d 





























图 1-31 STEP7 硬件 配置 


We 


考 图 1-32， 单 击 进入 管理 界面 。 


di HW Config - [SIMATIC 300(1) (Configuration) -- mp] 
ah Stabon Edit Insert PLC View Options Window Help 
D 


Gy $e Wu £ Bs c dmm MOR k? 


Ethane} PROFINET IO-System [100] 


| 
FAR sl PE 下 
' — mm 
I coy 


Replace Object... 

Edt PROFINET IO System IP Addresses... 
PROFINET IO Domain Management. , . 
PROFINET IO Topology... 








& To , 


t=] [I] SCALANCE X308-2M Qbiect Properties... Alt Reburn 


Slot HB M..| Order number laddress | Q address Diagnostic address: 
0 ga SCAn6GK5 303-2GG£ Assign Asset ID... 


Product Support Information Ctrl+F2 
FAQs CtrHF7 
Fird Manual CtrHHF6 








图 1-32 PROFINET 硬件 配置 





如 图 1-33 所 示 ， 将 MRP EHEAR mm, WUEMA, SÉIXJG, FRE PLC, 
PLC 将 同步 网 络 相 关 设 置 给 交换 机 。 
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Interfaces in the nna Humber of managers [sta]: 


Number of interfaces outside the irg Number of managers: 
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图 1-33 STEP7 设置 MRP 


参考 图 1-34， 完 成 设置 后 ， 作 为 2 个 环 网 的 管理 需 交 换 机 X308-2M，2 号 接口 与 3 号 被 
逻辑 阻 蹇 ， 当 前 双 宛 余 环 网 工作 正常 。 


e| 192.168.21.11 
Edt View — Favorites Toos Help 
qF Favorites v» É Free Hotmail # 


| ~ £ SCALANCE X-300 WEB M... X  SCALANCE X-300 WEB Mana... [Í 5CALANCE xR524-8CL3 WE... 


SI EMENS Automation & Drives 


m Console m Support m Logout SIMATIC NET 


Power (CPU $ $ 号 
FRENIENE IEEE MEE SIMATIC NET Industrial Ethernet 
l: sp E P; " SCALANCE X-300 
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1 Fi 


ST] x308-2« SCALANCE X-300 Series 
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由 四 X-300 

8 C] Agent 

HE Switch 


Please select one item ofthe menu on the left 





图 1-34 MRP 环 网 工作 状态 
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1.1.3 ”西门子 RCM ROS 交换 机 配置 及 优化 


工业 交换 机 中 RUGGEDCOM 产品 系列 专 为 严 奇 工业 环境 高 性 能 网 络 而 设计 。 加 强 型 的 
工业 设计 使 得 产品 在 工作 温度 、 储 运 温度 、 低 温 试验 (-40"C) 、 干 热 试验 ( +85°C). WA 
性 能 、 静 态 放 电 、 抗 震动 、 抗 冲击 、 静 态 加 载 、 快 速 瞬 变 、 抗 电磁 干扰 、 电 磁 辐 射 和 绝缘 强 
度 等 诸多 方面 一 枝 独 秀 。 久 经 考验 的 电力 级 产品 质量 、1588 产品 系列 、 军 品系 列 和 工业 AG 
等 特色 产品 ， 竟 定 了 RUGGEDCOM 产品 在 交通 、 电 力 、 军 工 和 实时 性 场合 的 良好 口碑 ， 特 
别 适用 于 一 些 严 茄 场合 的 使 用 环境 。 

RCM ROS 交换 机 支持 eRSTP 增强 型 快速 生成 树 协 议 ， 支 持 环 网 和 多 子 环 (Multiple Sub- 
rng) 拓扑 结构 。 单 个 环 网 可 以 容纳 160 台 交 换 机 ， 环 网 链 路 自 愈 快 捷 ， 是 一 种 优秀 的 工业 
以 太 网 宛 余 协 议 。 本 文 就 环 网 配置 及 优化 进行 前 述 。 

1. 环 网 技术 

为 了 提高 工业 自动 化 网 络 的 可 靠 性 与 可 用 性 ， 在 环 网 发 生 单 链 路 故障 时 ， 能 迅速 元 余 自 
愈 ， 避 人 免 因 网 络 故 障 造成 的 损失 。 其 基本 原理 是 在 总 线 型 网 络 结构 下 ,一旦 任 一 链 路 故障 ， 
整个 网 络 将 被 隔断 。 环 网 思想 是 在 总 线 型 网 络 基础 上 ， 通 过 增加 一 条 链 路 ， 构 成 环形 自 愈 网 
络 ， 避 免 单 链 路 故障 导致 出 现 “ 信 息 孤 岛 ” 现 象 。 环 状 拓 扑 为 建立 元 余 网 络 提供 了 一 个 设 
计 简 单 、 成 本 低廉 的 解决 方案 。 环 网 宛 余 自 愈 基本 原理 如 图 1-35 所 示 。 


AUN f N (^ 


-A 
w UO" Wc m" 
mi 





k 2 
总 线 网 络 。 一 旦 1、3 间 链 路 2、3 之 间 链 路 为 增加 链 当 1、3 之 间 链 路 中 断 ， 则 原 阻 
故障 ，3 将 成 为 “信息 孤岛 ” 路 ,平时 处 于 阻 断 状态 断 链 路 激活 ， 实 现 网 络 自 僵 


图 1-35 环 网 匈 余 自 傅 基本 原理 


根据 IEEES02. 3 标准 ， 以 太 网 不 能 环 路 ， 因 为 广播 数据 包 沿 环 反复 传播 引起 传输 负载 
又 增 引 起 广播 风暴 ， 导 致 网 络 将 病 。 为 此 ， 主 要 有 两 种 以 太 网 环 网 技术 : 

(1) 环 网 检测 帧 技术 

其 基本 思路 是 通过 检测 帧 检测 环 路 的 完整 性 ， 在 环 网 情况 下 ， 自 动 指定 阻 断 链 路 。 当 环 
网 出 现 链 路 故障 时 ， 阻 断 链 路 作为 备用 链 路 快速 激活 。SIEMENS SCALANCE 系列 交换 机 是 
这 种 环 网 技术 的 领导 者 。 

(2) RSTP 改进 型 

传统 RSTP 技术 不 能 满足 工业 网 络 的 快速 自 愈 要 求 ， 但 RSTP 是 一 个 非常 优秀 标准 元 余 
技术 ， 其 理念 是 通过 对 标准 RSTP 协议 的 改进 ， 吐 故 纳 新 ， 实现 环 网 快速 自 愈 。SIEMENS 
RUGGEDCOM 系列 产品 是 这 种 宛 余 技 术 的 佼佼 者 。 

2. eRSTP 宛 余 技术 

标准 网 络 宛 余 协 议 ， 虽 可 以 解决 环 路 带 来 的 广播 风暴 问题 ， 但 恢复 时 间 还 是 远 远 不 能 满 
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足 苛刻 环境 下 的 实时 应 用 ; 而 且 环 网 上 容纳 交换 机 数量 有 限 ， 不 能 满足 苛刻 条 件 下 应 用 需 
求 。 基 于 此 ，SIEMENS 公司 在 标准 协议 的 基础 上 ， 开 发 了 eRSTP 协议 。 

RUGGEDCOM 交换 机 环 网 自 愈 实现 机 理 ， 交换 机 上 默认 配置 下 即 支 持 eRSTP 环 网 宛 余 协 
议 ; 若 网 络 中 有 第 三 方 设备 情况 下 (不 支持 eRSTP 协议 ) ，eRSTP 协议 由 于 兼容 RSTP 协议 ， 
仍 可 正和 党 运行， 网 络 自 傅 时间 和 RSTP 大 致 相当 。 

RUGGEDCOM 公司 开发 了 基于 RSTP 的 增强 版 本 
IEEE802. 1w 标准 的 RSTP 协议 ， 加 强 了 以 下 方面 : 

1) 减少 链 路 目 愈 时 间 到 毫秒 级 (ms millseconds) (5ms/hop)， 对 于 RSG2488, HH 
间 典 型 值 为 1ms/hop。 

2) 使 协议 可 以 在 适应 更 大 的 网 络 桥接 直径 (bridge diameter), HATRA x FF 160 台 交 
换 机 。 

3) 作为 专利 ，eRSTP 算法 从 未 公布 。 

4) 与 其 他 专 有 的 “ 环 网 ”解决 方案 所 不 同 的 是 eRSTP 有 以 下 优点 : 

e 兼容 标准 的 STPARSTP， 是 网 络 具有 良好 的 兼容 性 和 扩展 性 ，; 

e 支持 网 格 、 多 子 环 共存 拓扑 结构 ，; 

e 部 署 方便 ， 在 出 三 默认 设置 下 即 支 持 eRSTP , 无需 配置 即 可 构成 环 网 。 

3. 环 网 自 愈 实例 

对 一 个 由 15 台 罗 杰 康 以 太 网 交换 机 SI ~ SIS 组 成 的 环形 网 络 ， 如 图 1-36 所 示 ， 实 际 
故障 恢复 时 间 比 5ms/ hop 的 预 
期 值 要 好 很 多 ， 交 换 机 采用 出 
三 默认 设置 (AU XIF eR- 
STP), 

本 系统 RSTP 部 署 的 原则 . 
将 中 控 室 交 换 机 设 为 根 交 换 机 
( Bridge Priority 20) ， 相 邻 交 换 s > 15-Switches 
机 设 为 备用 根 交 换 机 (Bridge 
Priority = 4096) , 其 他 交换 机 的 ~ "m | 
Bridee Priority 使 用 默认 的 Se 
32768。 确 保 环 网 的 逻辑 断 点 在 
中 控 室 的 对 端 ， 报 文 会 通过 2 











eRSTP, eRSTP 完全 兼容 基于 





测试 系统 测试 结果 











Smart Bite 00 





条 链 路 较为 平均 地 转发 到 中 心 evan dira Stam 
交换 机 ， 维 持 负 载 均衡 ， 实 现 NH 
较 高 的 实时 性 图 1-36 RUGGEDCOM 交换 机 


预期 最 ; e Mp e 环 网 日 愈 性 能 测试 实例 
预期 最 坏 情况 下 故障 恢复 ESSI 


时 间 <75ms。 实 际 测试 在 支持 eRSTP 技术 的 ROS 交换 机 上 进行 ， 采 用 工业 标准 的 SmartBits 
网 络 分 析 仪 测试 的 结果 是 实际 故障 恢复 时 间 <26ms。 

4. eRSTP 的 配置 优化 

在 二 层 交 换 网 络 中 ， 一旦 存在 环 路 就 会 造成 报 文 在 环 路 内 不 断 循环 和 增生 ， 产 生 广 播 风 
暴 ， 从 而 占用 所 有 的 有 效 带 宽 ， 使 网 络 变 得 不 可 用 。 
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在 这 种 环境 下 STP 应 运 而 生 ，STP 是 一 种 二 层 管理 协议 ， 它 通过 有 选择 性 地 阻塞 网 络 宛 
余 链 路 来 达到 消除 网 络 二 层 环 路 的 目的 ， 同 时 具备 链 路 的 备份 功能 。STP 的 基本 思想 十 分 简 
单 ， 自 然 界 中 生长 的 树 是 不 会 出 现 环 路 的 ， 如 果 网 络 也 能 够 像 一 棵 树 一 样 生长 就 不 会 出 现 环 
路 。 

eRSTP 技术 是 对 标准 RSTP 的 改进 ,不 可 避免 地 带 有 部 分 RSTP 的 痕迹 。 主 要 表现 为 以 
FJL: 

其 一 ，RSTP 可 以 自动 消除 环 路 ， 对 于 阻 断 链 路 ， 不 加 干预 的 情况 下 是 依据 STA 算法 形 
成 的 。 在 实际 网 络 中 ， 用 户 可 以 根据 实际 需要 ， 调 整 阻 塞 链 路 位 置 ， 达 到 优化 网 络 目的 。 方 
法 详 见 优化 措施 一 。 

其 二 ，RSTP 的 形象 比喻 是 ,“ 小 树 校 抖 一 拌 ， 网 络 重新 计算 ”。 根 据 经 验 ， 在 网 络 中 终 
半 端 口 的 通 断 ， 也 会 引起 10ms 左右 的 链 路 抖动 。 一 般 情 况 下 ， 这 种 抖动 不 会 对 生产 造成 影 
啊 ， 对 于 实时 性 要 求 较 高 的 网 络 ， 为 了 消除 抖动 ， 可 以 对 网 络 进行 优化 ， 方 法 详 见 优化 措施 

(1) 优化 措施 一 

通过 指定 根 网 桥 ， 达 到 指定 阻 断 链 路 的 目的 。 结 合 工 业 自 动 化 网 络 的 特点 ， 在 一 般 情况 
下 ， 推 荐 修改 控制 中 心 交 换 机 的 根 网 桥 优 先 级 ， 该 参数 数值 越 小 ， 优 先 级 越 高 。 如 果 指 定 控 
制 中 心 交 换 机 为 根 网 桥 ， 那 么 ， 据 控制 中 心 最 远 的 链 路 将 成 为 元 余 链 路 ， 在 正常 情况 下 ， 可 
以 实现 数据 到 控制 中 心 负 载 比较 均衡 的 效果 。 

步 又: 登录 交换 机 后 ,在 主 菜 单 下 ,依次 进入 : Main Menu 一 Spanning Tree Porotol — 
Configure Bridge RSTP Parameters 。 将 “ Bridge Priority” 参数 由 默认 值 “32768”， 推 荐 修改 为 
“4096”。 这 样 在 进行 RSTP 根 网 桥 选 举 时 ， 中 心 交 换 机 将 成 为 根 网 桥 ， 最 远 端 链 路 将 成 为 阻 
KOER. MEA MWK 1-37 所 示 。 











access 
Bridge RSTP Parameters ayanta 


State: Disabled: © Enabled: & 
Version Support RSTP ~ 

Bridge Priority 32768 ~ 

Hello Time: 2s 

Max Age Time: 20s 

Transmit Count: Unlimited 

Forward Delay: 

Max Hops: 








| Apply | | Reload | 





图 1-37 配置 网 桥 RSTP 参数 





(2) 优化 措施 二 
为 了 避免 由 于 装置 链 路 质量 不 佳 引 起 的 网 络 抖动 ， 推 荐 用 户 修 改 交 换 机 的 RSTP 端口 参 
Tk (优化 选项 )， 具体 方法 是 ， 在 “Port RSTP Parameters" 界面 下 ， 建议 将 装置 或 终端 所 连 





第 工 音 ”工业 以 太 网 交换 机 的 应 用 技巧 


. 23. 








接 端口 的 Edge Port 参数 修改 成 “Ture”， 作 用 是 避免 该 端口 状态 变化 时 引起 网 络 抖动 。 
换 名 话说， 将 交换 机 非 级 联 端口 RSTP 端口 参数 中 ，Edge Type 由 “Auto” 该 成 





“Ture”。 对 于 级 联 问 口 ， 不 要 进行 修改 。 


PETS. Main Menu 一 Spanning Tree— Configure Port RSTP Parameters, 选中 基 个 端口 进行 操 
作 。 端 口 RSTP 参数 配置 界面 如 图 1-38 所 示 。 


Port RSTP Parameters 


Port(s): 
Enabled: 
Priority 

STP Cost 
RSTP Cost: 
Edge Port 
Point to Point 
Restricted Role: 
Restricted TCN: 


1/1 
Disabled: ° 
128 + 

Auto 


Enabled: & 


Auto 
Auto + 
Auto + 


False 


False 








Apply Reload 


Kk 1-38 配置 Port RSTP Parameters 参数 界面 





1.1.4 西门 子 RCM ROS 交换 机 VLAN 的 配置 


虚拟 局 域 网 (VLAN) 技术 是 工业 网 络 第 用 的 应 用 需求 ， 虚 拟 局 域 网 (VLAN) 是 一 组 
逻辑 上 的 设备 和 用 户 ， 这 些 设备 和 用 户 并 不 受 物理 位 置 的 限制 ， 可 以 根据 业务 、 区 域 等 应 用 


素来 划分 VALN。 








合理 使 用 VALN 功能 可 以 达到 隔离 广播 域 、 实 现 业 务 数据 隔离 的 目的 。 在 茶 些 行业 ， 比 
如 数字 化 变电站 ， 利 用 VLAN 技术 中 的 特性 ， 实 现 控制 控制 数据 流 回 的 效果 ， 典 型 的 数字 化 


变电站 间隔 配置 实例 参见 1.4.4 节 。 
1. ROS VLAN 功能 的 简介 


RUGGEDCOM ROS 支持 以 下 VLAN 特性 . 


可 支持 255 个 VLAN; 
可 自 定义 端口 的 本 地 VLAN; 


1) 
2) 
3) 
4) 
5) GARP VLAN 注册 协议 (GVRP); 
6) XX VLAN 标签 QinQ。 

2. VLAN 的 操作 

(1) VLAN 和 标签 


可 以 强制 端口 在 本 地 VLAN 内 以 tagged 或 untagged 模式 工作 ; 
可 以 在 VLAN-aware 和 VLAN-unaware 工作 模式 间 切 换 ， 


VLAN 在 一 台 或 多 台 物 理 设 备 上 创建 端口 逻辑 组 ， 构 成 相互 独立 的 网 络 。 每 一 个 VLAN 





都 有 上 自己 的 广播 域 。 


VLAN (虚拟 局 域 网 ) 将 局 域 网 (LAN) 设备 从 逻辑 上 划分 (不 是 从 物理 上 划分 ) 成 一 
个 个 网 段 (或 者 说 是 更 小 的 局 域 网 ) ， 从 而 实现 虚拟 工作 组 内 部 的 数据 通信 。 因 为 VLAN 是 
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基于 逻辑 而 非 物理 连接 的 划分 ， 所 以 它 非 常 灵 活 。 

当 网 络 上 引入 VLAN 以 后 ， 网 络 上 的 数据 必须 属于 某 一 个 VLAN。 不同 VLAN 之 间 必 须 
通过 路 由 器 或 三 层 交 换 机 才能 进行 通信 ， 否 则 一 个 VLAN 的 数据 报 文 不 能 传送 到 另 一 个 
VLAN, 

LFF VLAN 的 数据 帧 都 带 有 一 个 VLAN 标签 (TAG). 作为 报 文 的 VLAN 标识 信息 。 

(2) Tagged vs. Untagged ( 带 和 不 带 VLAN 标签 的 数据 帧 ) 

带 VLAN 标签 的 数据 帧 是 指 带 有 802. 10 (VLAN) 标签 (VID) 的 数据 帧 。 不 带 VLAN 
标签 的 数据 帧 则 无 标签 ， 或 只 带 有 802. 1p (优先 级 ) 标签 但 VID 为 0。VID = 0 的 数据 帧 
也 被 称 为 优先 级 标签 数据 帧 。 

当 交 换 机 收 到 带 VLAN 标签 的 数据 帧 时 ， 将 读 取 其 中 的 VID 然后 将 其 传 至 同一 VLAN 的 
其 他 端口 。 

(3) Native VLAN (本 地 VLAN) 

每 个 端口 都 分 配 了 一 个 本 地 VLAN 号 ， 即 端口 的 VLAN ID (PVID)。 当 不 带 VLAN 标签 
的 数据 帧 进入 某 个 端口 时 ， 该 端口 的 PVID 就 成 为 数据 帧 VLAN 标签 的 ID, 

在 默认 情况 下 ， 交 换 机 在 本 地 VLAN 内 发 送 数据 帧 是 不 打 标 签 的 ， 但 是 交换 机 也 可 以 被 
配置 为 打 标 签 工作 模式 。 

(4) Management VLAN (管理 VLAN) 

网 管 报 文 和 网 络 中 的 其 他 报 文 一 样 ， 必 须 属于 某 一 个 特定 的 VLAN。 管理 VLAN 是 可 配 
置 的 ， 且 默认 值 为 VLAN 1。VLAN 1 也 是 所 有 端口 默认 的 本 地 VLAN ， 从 而 允许 所 有 的 端口 
都 可 以 对 交换 机 进行 管理 。 修 改 管理 VLAN 可 以 用 来 限制 用 户 对 交换 机 的 管理 。 

(5) EdgeType / Trunk Type (边缘 端口 和 主干 端口 ) 

交换 机 的 每 个 端口 可 以 被 设置 成 Edge 或 Trunk 类 型 。 

1) Edge Type (边缘 端口 ) Edge port 连接 单个 终端 设备 〈 比 如 计算 机 或 IED)， 且 只 
能 在 本 地 VLAN 内 传输 报 文 。 

2) Trunk Type ( 主干 端口 ) Trunk 端口 是 网 络 的 一 部 分 ， 并 为 交换 机 间 所 有 VLAN 发 
送 数 据 。Trunk 端口 自动 作为 交换 机 中 已 定义 的 所 有 VLAN 的 成 员 。 

交换 机 能 够 将 从 一 个 Trunk 端口 接收 到 的 数据 帧 转发 到 另 一 个 Trunk 端口 。Trunk 端口 
必须 是 其 传输 的 所 有 VLAN 的 成 员 ， 即 使 没有 Edge 端口 使 用 这 些 VLAN, 

从 端口 发 出 的 数据 帧 所 属 VLAN 非 端 口 的 本 地 VLAN BF, 数据 帧 将 被 打上 标签 后 发 出 。 
配置 Port RSTP Parameters 参数 界面 见 表 14, 

表 1-4 配置 Port RSTP Parameters 参数 界面 











端口 类 型 | 支持 的 VLAN 数 | PVID 格式 使 用 说 明 
ee VLAN Unaware prs (不 支持 VLAN 的 网 络 ) - 所 有 发 送 和 接收 的 数 
Edge 1 个 据 帧 都 无 需 VLAN 标签 
(本 地 VLAN) Tagged VLAN Aware networks (支持 VLAN 的 网 络 ) - 强制 VLAN 报 文 属 于 某 一 个 
VLAN 








Switch-to-Switch connections. (交换 机 与 交换 机 之 间 连 接 ) - 必须 手工 创建 


Tagged 
和 管理 所 有 VLAN 或 者 通过 GVRP 动态 学 习 
Trunk 所 有 VLAN 或 、 "T -— " 
" J Multiple-VLAN end devices (多 VLAN 装置 ) - 实现 终端 设备 同时 支持 多 
ntagge 











^* VLAN 
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(6) VLAN Ingress and Egress Rules ( VLAN 传人 和 传 出 规则 ) 


1) Ingress Rules (传人 和 规则) VLAN 传人 规则 ， 即 交换 机 接收 所 有 报 文 时 应 用 的 规 
则 9 见 表 1-5, 


表 1-5 VLAN 传 入 规则 























接收 到 的 数据 帧 
Priority Tagged 
Un d T d 
VLAN 传人 x a m (VID =0) E vm 
规则 并 不 由 传人 带 有 优先 级 标签 
端口 的 VLAN 参数 设置 决定 
PVID PVID 
传 入 的 数据 帧 关联 的 VID 为 w a 标签 中 的 VID 
端口 的 VLANID 端口 VLANID 
会 否 由 于 端口 的 tagged/untagged 格式 设置 丢 不 会 不 会 不 会 
弃 这 个 数据 帧 
车 接收 到 的 数据 帧 所 关联 的 VLAN 未 在 交换 
、 K N/A N/A 会 
机 上 定义 ， 也 未 被 学 习 到 ， 会 否 丢 弃 该 数据 帧 ? 
若 传 入 端口 不 是 接收 到 的 数据 帧 所 关联 VLAN 
N/A N/A 不 会 
HRR, Amd 








2) Egress Rules. (fiU) VLAN 传 出 规则 ， 即 交换 机 传 出 所 有 报 文 时 应 用 的 规则 ， 
UE 1-6, 


K 1-6 VLAN 传 出 规则 




















发 出 的 数据 帆 SN DAN 
在 传 出 端口 的 本 地 VLAN ( 带 有 与 传 出 端口 本 地 VLAN 不 同 的 VID) 
即 带 有 与 传 出 端口 端口 是 VLAN 的 成 员 端口 不 是 VLAN 的 成 员 
本 地 VLAN 相同 的 VID 即 端口 不 在 Forbidden 即 端口 在 Forbidden 
传 出 端口 类 型 Ports list 中 Ports list 中 
Edge 按照 传 出 端口 的 N/A (数据 帧 被 丢弃 ) 
Trunk PVID Format 参数 执行 带 VLAN 标签 传 出 丢弃 该 数据 帧 











3) Forbidden Ports List( 禁止 端口 列表 ) SA VLAN 都 可 以 指定 不 属于 该 VLAN 的 端口 。 
3. VLAN 的 配置 

(1) VLAN 主 菜 单 

VLAN 主 菜单 如 图 1-39 所 示 。 


System Name Virtual LANs 


admin access 
Configure Global VLAN Parameters 

Configure Static VLANs 

Confim]ure Port WLAN Parameters 


View VLAN Summary 


XCTRL»  Z-Help S-Shell X-Logout 





图 1-39. VLAN 主 菜 单 
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(2) 全 局 VLAN 参数 
全 局 VLAN 参数 如 图 1-40 所 示 。 


System Name Global VLAN Parameters admin access 


VLAN-aware Yes 


<CTRL>  Z-Help S-Shell 





图 1-40 全 局 VLAN 


VLAN-aware: 交换 机 默认 的 VLAN 工作 模式 为 Yes。 如 果 设 为 No， 则 交换 机 忽略 数据 
帧 中 的 VLAN 信息 。 

注意 : 不 允许 通过 上 传 配 置 文件 (. csv) 来 改变 交换 机 的 VLAN-aware 参数 。 

(3) 静态 VLAN 

静态 VLAN 如 图 1-41 所 示 。 


System Name Static VLANS admin access 


VLAN Name Forbidden Ports IGMP 
Marmt VLAN Ort 
SCADA IEDs Hone On 
ür 
Off 


Metering IEDs 


System Name admin access 
YID 
VLAN Name Meterindg IEDS 
Forbidden Ports None 
IGMP on 
MSTI ü 


€«CTRL-  Z-Help $S-Shell 





图 1-41. AA VLAN 


注意 : 有 时 可 能 需要 限制 某 些 VLAN 的 数据 发 送 到 Trunk 端口 ， 例 如 Trunk 端口 连接 的 
设备 只 支持 某 几 个 VLAN (并 非 全 部 )， 不 希望 收 到 其 他 VLAN 的 报 文 。 这 时 就 可 以 在 设置 
静态 VLAN 时 将 Trunk 95 H1 71] A. VLAN 的 Forbidden Ports list, 

(4) 端口 VLAN 参数 

端口 VLAN 参数 如 图 1-42 所 示 。 

(5) VLAN 摘要 

VLAN 摘要 如 图 1-43 Bron 

在 交换 机 里 创建 VLAN 的 方法 有 3 F: 

1) Explicit 显 性 定义 : 在 静态 VLAN 列表 中 添加 ; 
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System Name 


Port (s) Type 
Edge 
Edge 
Edge 
Edge 
Edge 
Edge 
Trun 
Trun 


CE - cmn Qn j w BR = 


<CTRL>  Z-Help S-Shell D-Pdg 


System Name 


«CTRL»  Z-Help 3S3-Shell 


System Name 


Untagged Ports 


Port VLAM Parameters 


k 
k 


Dn U-PgUp 


Port VLAN 


Fort (s) 
Type 

PVID 

EVID Format 
GVRE 


图 1-42 mO VLAN 参数 


PVID Format 
untagged 
Untàrqrqerd 
Untagged 
untagged 
Untagged 
Untagged 
Tagged 
Tagged 


Parameters 


B 


Trunk 


Tagged 
Disabled 


VLAN Summary 


图 1-43 


GVRP 

Disabled 
Disabled 
Disabled 
Disabled 
Disabled 
Disabled 
Disabled 
Disabled 








Tagged Ports 


None 
7-8 


7-8 
7-8 


VLAN 摘要 





admin access 


admin access 


admin access 


2) Implicit 隐形 定义 : 配置 某 些 特性 时 需要 的 VLAN ID, ， 例 如 端口 的 VLAN AIC, ñ 
A MAC 地 址 、IP Interface 的 类 型 和 ID 。 如 果 这 些 VLAN ID 原先 并 未 定义 ， 则 交换 机 会 自动 


创建 ; 
3) Dynamic 通过 GVRP 学 习 


> >= 
UE: 


o 


不 通过 Explicit 方式 建立 的 VLAN ÉY IGMP Snooping 被 置 为 Disable。 如 果 要 在 这 些 VLAN 
中 使 用 IGMP， 请 在 静态 VLAN 列表 中 添加 该 VLAN 并 置 IGMP 为 Enable。 


4. VLAN 设置 示例 


(1) 网 络 结构 与 VLAN 的 要 求 : 


1) 端口 分 配 


(DPort 1 (OCH) 连接 IED 1， 发 出 的 报 文 中 一 类 带 有 VID =11 的 VLAN 标签 ， 另 一 类 


不 带 VLAN 标签 ; 
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(Port 2 ( 光 口 ) 连接 IED 2， 发 出 的 报 文中 一 类 带 有 VID =12 的 VLAN 标签 ， 另 一 类 
不 带 VLAN 标签 ; 

(3)Port 3 ( 光 口 ) ÆR IED 3， 发 出 的 报 文 中 一 类 带 有 VID 213 的 VLAN 标签 ， 另 一 类 
不 带 VLAN 标签 ; 

(Port 4 OEO) 连接 另 一 台 交 换 机 ; 

Port 5 ( 电 口 ) 备用 ; 

(OPort 6 (HO) 连接 IED X， 只 允许 接收 VLAN 1 的 报 文 ; 

(DPort 7 (HAE) 连接 报 文 记录 仪 ， 要求 接收 所 有 IED 发 出 的 报 文 ; 

(Port 8 ( 电 口 ) 为 网 管 端口 ; 

2) 数据 隔离 

DIED 1、2 和 3 发 出 的 VLAN ID 为 11 - 13 的 报 文 彼此 不 能 互通 ， 

QIED 1、2 和 3 发 出 的 VLAN ID X 11 - 13 的 报 文 也 不 允许 发 送 到 TED X; 

@) 报 文 记录 仪 需要 接收 到 网 络 中 所 有 装置 发 出 的 报 文 ; 

网 络 结构 如 图 1-44 所 示 。 





Port, Type, PVID，PVID Format 
1 Trunk 1 Untagged 


Trunk Untagged 
Trunk Untagged 
Trunk Tagged 

Trunk Untagged 


Trunk Untagged 
Trunk Untagged 
Edge Untagged 











RSG2200 





VID,VLAN Name,Forbidden Ports 














FJ 1-44 网络 拓扑 图 


(2) 配置 步 又 
步骤 一 : 设置 Global VLAN Prameters， 将 VLAN-aware 设置 为 Yes， 如 图 1-45 所 示 。 


<CIET> Sg-HSTD 8-3H6TT 


ADVyH-Swsre Kes 


gAsreu suc GICpSI ATWH BbSsreuerere SauTU Sgccess 





Kk 1-45 设置 全 局 VLAN 


步骤 二 : 设置 Static VLAN， 如 图 1-46 所 示 。 
步骤 三 : 设置 端口 VLAN 参数 ， 如 图 1-47 所 示 。 
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System Name Static VLANs admin access 


VID VLAN Name Forbidden Porta IGMP MSTI 
2-3,5 

1-3 5 $ 

=2, 


)-6 


5-6 


Z-Help S-Shell D-PgDn U-PgUp I-Insert L-Delete 





图 146 设置 静态 VLAN 


System Name Port VLAN Parameters admin access 


Port(s) Type PVID PVID Format GVRP 
Trunk Disabled 
Trunk 
Trunk 


Untagged Disabled 
Untagged Jisabled 


Trunk 
Trunk 
Trunk 
Edge 


Untagged Disabled 
Untagged Disabled 
Untagged Disabled 
Untagged Disabled 


al 
1 
T 
Trunk J: Tagged Disabled 
1 
T 
ak 
1 


«CTRL»  Z-Help S-Shell D-PgDn U-PgUp 





图 147 设置 端口 VLAN 


(3) VLAN 工作 过 程 

1) 交换 机 端口 1 -7 的 类 型 是 Trunk， 这 就 使 得 这 些 端 口 在 未 配置 “Forbidden Ports" 
时 ， 可 以 接收 其 他 所 有 端口 的 报 文 。 

2) IED 1、2 和 3 发 出 的 报 文 中 有 一 部 分 带 有 VLAN 标签 (VLAN ID = 11- 13)， 当 这 
些 报 文 进入 交换 机 后 ， 交 换 机 会 根据 静态 VLAN 表 中 的 规则 转发 报 文 。 例 如 ，IED 1 通过 端 
口 1 发 出 VID = 11 的 报 文 ， 不 会 被 转发 到 交换 机 的 端口 2、3、5 和 6， 也 不 会 发 送 到 端口 
类 型 为 Edge/PVID = 1 的 端口 8， 只 会 发 送 到 剩 下 的 Turk 端口 4 和 7。 

3) 交换 机 所 有 端口 的 PVID 都 为 1。 根 据 VLAN 规则 ， 当 交换 机 端口 收 到 没有 VLAN 标 
签 的 报 文 时 ， 交 换 机 会 将 报 文 与 端口 的 PVID 关联 。 这 就 实现 了 IED1、2、3 和 X 间 VLAN 1 
报 文 的 互通 。 


1.1.5 西门 子 RCM ROS 交换 机 PTP 功能 的 实现 


1. IEEE1588 基本 原理 

PTP (Precision Time Protocol， 精 确 时 间 协 议 ) 是 IEEE1588 协议 的 简称 。IEEE1588 协议 
的 全 称 是 “网 络 测 量 和 控制 系统 的 精密 时 钟 同步 协议 标准 (Precision clock synchronization 
protocol for networked measurement and control systems)” , IEEE 组 织 在 2002 年 发 布 了 PTP1588 
第 一 版 (IEEE Std 1588-2002) 。 为 了 满足 新 领域 的 需求 和 原 有 应 用 领域 的 更 高 要 求 ， 针 对 第 
一 版 没有 履 盖 的 通信 安全 性 、 同 步 延 时 、 透 明 时 钟 、 故 障 兄 余 、 网 络 技术 映射 实现 等 主要 内 
ff, IEEE 1E 2008 年 颁布 了 PTP1588 第 二 版 (IEEEStd 1588-2008, ， 等 同 于 TEC 61588-2009 ) 。 
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为 了 提高 网 络 交 换 设 备 级 联 时 终端 设备 的 同步 精度 ，PTP v2 提供 了 透明 时 钟 的 模型 。 
透明 时 钟 能 够 计算 PTP 同步 报 文 在 网 络 交 换 设备 中 的 延 时 时 间 ( 即 驻 留 时 间 )， 并且 把 此 延 
时 时 间 累 加 在 PTP 同步 报 文 的 校正 域 (correction field) 中 。 当 同步 报 文 到 达 从 钟 ， 从 钟 计 
算 偏 差 时 把 校正 域 (HU PTP 同步 报 文 在 透明 时 钟 中 的 延 时 ) 考虑 在 内 ， 这 样 就 可 以 补偿 掉 
同步 报 文 在 透明 时 钟 上 的 延 时 ,使 得 网 络 交 换 设 备 看 起 来 “透明 ” (相当 于 导线 )， 有 效 避 
免 了 延 时 和 延 时 抖动 ， 提 高 了 网 络 交换 设备 级 联 时 的 同步 精度 。 

在 整个 PTP 网 络 中 ， 所 有 时 钟 都 会 按照 主 从 (Master-Slave) 层次 关系 组 织 在 一 起 ， 各 
六 点 回 系 统 的 最 优 时 钟 Grandmaster 上 逐 级 同步 时 钟 。 整 个 同步 的 过 程 是 通过 交换 PTP 报 文 
来 完成 的 。 从 时 钟 通过 与 主 时 钟 的 报 文 动态 交互 来 获取 精确 时 标 ， 并 计算 从 时 钟 与 主 时 钟 的 
时 间 偏 差 (Offset) 和 线路 延迟 ( Delay) 。 从 时 钟 根据 此 时 间 偏 差 校正 自 喘 时 钟 ， 实 现 与 主 
时 钟 时 间 的 同步 。 

(1) PTP 报 文 

协议 定义 事件 报 文 和 通用 PTP 报 文 。 事 件 报 文 是 计时 的 报 文 ， 其 中 的 精确 时 间 玲 在 发 
送 和 接收 时 产生 。 通 用 报 文 不 要 求 精确 时 间 戳 。 

1) 事件 报 文集 包括 : 

Sync; 





Delay. Req; 

Pdelay. Req; 

Pdelay. Resp; 

2) 通用 报 文 集 包 括 

Announce ; 

Follow, Up; 

Delay, Resp; 

Pdelay. Resp. Follow. up; 

Management (管理 报 文 ) ; 

Signaling (fri), 

Sync, Delay Req, Follow, Up 和 Delay. Resp 报 文 用 于 产生 并 传递 时 间 人 信息， 时间 信息 用 
于 同步 普通 时 钟 和 边界 时 钟 ， 通 过 延 时 请 求 响应 机 制 实现 。 

Pdelay_Req, Pdelay_Resp 和 Pdelay_Resp_Follow_Up 报 文 用 于 测量 实现 对 等 延 时 机 制 的 
两 个 时 钟 端 口 间 的 链 路 延 时 。 在 由 点 到 点 透明 时 钟 组 成 的 系统 内 ， 链 路 延 时 用 于 校正 Sync 
和 Follow. Up 报 文 的 时 间 人 信息。 实现 对 等 延 时 机 制 的 普通 时 钟 和 边界 时 钟 可 使 用 测量 的 链 路 
延 时 和 Syne 及 Follow. Up 报 文中 的 信息 实现 同步 。 

Announce 报 文 用 于 建立 同步 层次 结构 。 

管理 报 文 用 于 查询 和 更 新 由 时 钟 维护 的 PTP 数据 集 。 这 些 报 文 也 用 于 定制 PTP 系统 、 
初始 化 和 故障 管理 。 管 理 报 文 在 管理 节点 和 时 钟 间 使 用 。 

(2) PTP 时 间 同 步 

PTP 使 用 两 种 机 制 测量 PTP 端口 间 的 传输 延 时 。 一 种 是 延 时 请 求 -响应 机 制 E2E (End to 
End) ”根据 主 从 时 钟 之 间 的 整体 路 径 延 时 时 间 计 算 时 间 差 。F2E 机 制 使 用 Sync、Delay_ 
Req. Delay—Resp 和 Follow 一 Up 报 文 (如 需要 )。 
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另 一 种 是 对 端 延 时 机 制 PPP (Peer to Peer) 根据 主 从 时 钟 之 间 的 每 一 条 链 路 延 时 时 间 
计算 时 间 差 。P2P 机 制 使 用 Pdelay_Req、Pdelay_Resp 和 Pdelay_Resp_FollowUp 报 文 。P2P 和 
E2E 两 个 机 制 不 在 同一 通信 路 径 上 交互 使 用 。 

1) 下 时 请 求 -响应 机 制 E2E (End to End) 

PTP 采用 E2E 机 制 计算 主 、 从 设备 之 间 平 均 路 径 延 时 和 时 间 偏 移 的 过 程 和 原理 图 如 图 
1-48 所 示 。 

E2E 机 制 过 程 如 下 : — — 

中 主 设备 在 时 刻 t 发 送 Sb (Master time) 主 站 时 间 (Slave time) 从 站 时 间 S 
T x ; 如 ES Xx 设 备 为 one-step Ë: known by slave) 
XX, t, BÉ Sync 报 文 传送 到 从 设备 ; 从 站 已 知 的 时 间 堆 
如 果 主 设备 为 two-step IN, W t Mna A 
在 随后 的 Follow. Up 报 文中 传送 到 EX. 
从 设备 。 

Q 从 设备 在 时 刻 忆 接收 到 | + Delay -Req 
Sync 报 文 ， 并 从 Sync 报 文 ( one- 
step) 或 者 Follow_Up 报 文 ( two- 
step) 中 获取 ft o tb tti 

GA cd E SE ZU] L, 发 送 延 时 
请 求 报 文 Delay. Req 给 主 设备 。 

(9 主 设备 在 时 刻 t 接收 到 De- 
lay Req 报 文 。 

3) 主 设备 随后 通过 延 时 回答 报 文 Delay_Resp f t, 发 送 给 从 设备 。 

上 述 报 文 离开 和 到 达 时 打 截 的 时 钟 都 是 基于 本 设备 内 部 的 系统 时 钟 的 ，PTP UE BST IRIS 
的 长 度 为 80bit。 通 过 上 述 报 文 传递 过 程 ， 从 设备 获取 ft 、b 、b 、8 共 4 个 时 间 ， 并 利用 这 4 
个 时 间 计 算出 主 从 设备 之 间 的 平均 路 径 延 时 ， 进 而 计算 出 时 间 偏 移 ， 然后 利用 这 个 时 间 偏 移 
修正 本 地 时 间 ， 使 主 从 设备 之 间 的 时 间 实 现 同步 。 

计算 平均 路 径 延 时 和 时 间 偏 移 的 公式 如 下 : 

平均 路 径 延 时 . Delay=[( - t) - (t - 6)]72 

i| t, = t, + Delay + Offset =t [ (t, - tj) - (t - t,) ]/2 + Offset , 

那么 时 间 偏 移 : Ofset =[(u - t) + (5 - u)]/2 

通过 PTP 计算 出 本 地 时 钟 和 主 时 钟 源 的 时 间 偏 移 ， 再 修正 本 地 时 钟 。 

2) 对 端 延 时 机 制 P2P (Peer to Peer) 

P2P 机 制 是 利用 延 时 请 求 Pdelay Req 报 文 、 延 时 回答 Pdelay_Resp 报 文 和 可 能 的 Pdelay_ 
Resp. Follow, Up 报 文 ， 计算 两 个 支持 P2P 机 制 的 通信 端口 之 间 测 量 端口 到 端口 的 传播 时 间 ， 
也 就 是 路 径 延 时 。 与 延 时 请 求 -响应 机 制 相 比 ， 路 径 延 时 测量 原理 并 无 不 同 ， 只 是 路 径 延 时 
测量 在 每 段 链 路 之 间 进 行 ， 主 从 节点 间 每 段 链 路 的 链 路 延 时 累计 在 Pdelay Resp 或 Pdelay_ 
Resp. Follow. Up 报 文中 ， 回 下 游 传递 ， 同 时 传递 信息 还 包括 同步 报 文 在 透明 时 钟 TC 上 的 驻 
留 时 间 。 从 节点 每 段 链 路 的 链 路 延 时 和 在 透明 时 钟 TC 上 的 驻 留 时 间 ， 计 算 主 从 节点 的 平均 
路 径 延 时 。P2P 机 制 如 图 1-49 所 示 。 





图 1-48  E2E 机 制 
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在 对 端 延 时 机 制 中 ， 延 时 测量 和 端口 的 主 从 属性 无 天 ， 在 文 持 Pdelay 机 制 的 两 个 相连 


端口 之 间 进 行 。 对 等 延 时 机 制 测量 端口 到 端口 的 传 


É HF ZAF iss AW iE Bs 018 Pe HT [8] A 节点 延 时 B 节 点 延 时 
播 时 间 ， 即 两 个 支持 对 等 延 时 机 制 的 通信 端口 间 的 MIHI 


链 路 延 时 。 应 在 设备 的 所 有 端口 中 执行 该 测量 ， 包 
括 那 些 被 较 低层 协议 所 阻塞 (blocked) 的 端口 。 该 
链 路 延 时 测量 应 由 每 个 实现 对 等 机 制 的 端口 独立 地 
进行 。 

DE: 此 要 求 意 味 痢 链 路 两 端的 端口 已 知 链 路 延 
时 。 它 允许 网 络 重新 配置 时 立即 校正 路 径 长 度 。 

HE TRIR t, 和 t, 是 Pdelay_Req 消息 发 送 时 间 截 
和 接收 时 间 戳 ， 时 间 戳 和 是 Pdelay_Resp 消息 
的 发 送 时 间 堆 和 接收 时 间 戳 。 

计算 单 段 链 路 延 时 的 公式 如 下 : 

单 段 链 路 延 时 =[(P -t) + (t -tb)]/2 = 
E Ee 1723 

P2P 中 TC 4KUX Z5TT Bl? BJ e 8 EE, EAE TA sa BJ 6 IERI IR] (correction) , 
此 适合 应 用 于 环形 网 络 结构 。 

2. ROS 设备 PTP 功能 的 实现 

为 了 解决 当 通 信 线 路 中 包含 交换 机 后 会 影响 通信 路 径 时 延 的 对 称 性 ， 使 时 钟 同 步 精 度 降 
低 这 一 问题 ，IEEE1588 协议 引入 和 透明 时 钟 的 概念 ， 可 以 有 效 地 消除 交换 机 等 多 口 网 络 设 
备 时 延 对 授时 精度 的 影响 。 

在 实际 应 用 中 ， 时 钟 源 作为 网 络 中 精度 最 高 的 时 钟 ， 称 为 最 优 时 钟 GM (Grandmaster 
Clock) ， 时 钟 模型 为 OC。 交 换 机 时 钟 模 型 为 OC + TC 或 TC Only ( RuggedCom 时 钟 可 以 是 
OC +E2E TC, OC +P2P TC, E2E TC, P2P TC) 。 前 端 控制 器 的 时 钟 模型 为 0C， 运 行 在 从 
时 钟 状 态 。 

RSG2488, ， 将 周期 性 接收 网 络 主 时 钟 发 出 的 Anounce Message, Syne Message, Followup 
Message， 同 时 将 主动 发 送 Path_Delay_Req Message， 当 主 时 钟 回复 报 文 Path_Delay_Resp 
Message 和 Path_Delay_Resp_Followup Message 及 时 到 达 后 ， 交 换 机 就 可 计算 出 交换 机 到 主 时 
钟 之 间 的 偏 移 量 (Offset) 和 线路 延迟 (Peer Delay)。 同 时 交换 机 还 将 主 时 钟 发 出 的 
Anounce Message, Sync Message, Followup Message, 透 传 给 支持 PTP 对 时 功能 的 各 个 端口 ， 
交换 机 和 主 时 钟 之 间 的 Offset 将 添加 到 Fellowup Message 中 ， 供 下 一 级 装置 进行 校正 偏 移 量 。 

交换 机 也 将 接收 下 一 级 装置 发 出 的 Path_Delay_Req Message ， 回 复 报 文 Path Delay. Resp 
Message 和 Path_Delay_Resp_Followup Message 报 文 ， 回 复 Path_Delay_Resp Message 报 文 的 发 
出 时 间 将 在 Path_Delay_Resp_Followup Message 报 文中 体现 。 

RSG2488 支持 绝对 时 间 和 相对 时 间 是 将 两 种 时 间 格 式 ， 可 以 识别 收 到 报 文中 的 时 间 戳 并 
进行 正确 的 处 理 。 

PTP 报 文 以 二 层 组 播 形 式 发 出 ， 如 果 定 义 参数 如 下 : 

1) Announce 周期 ， 2s; 

2) Sync 周期 .1s; 


Pdelay-Req 


Follow_Up 





图 1-49”P2P 机 制 
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3) P. Delay. Request 周期 : 1s。 

如 果 在 RSG2488 支持 PTP 端口 上 进行 报 文 捕获 ， 捕 获 到 的 报 文 顺序 如 下 : 

1) Announce Message ( 源 地 址 为 主 时 钟 地 址 ) ; 

2) Sync Message ( 源 地 址 为 主 时 钟 地 址 ) ; 

3) Followup Message ( 源 地 址 为 主 时 钟 地 址 ) ; 

4) Path Delay Req Message (交换 机 发 出 ) ; 

5) Sync Message ( 源 地 址 为 主 时 钟 地 址 ) ; 

6) Followup Message ( 源 地 址 为 主 时 钟 地 址 ) ; 

7) Path_Delay_Req Message (交换 机 发 出 ) 。 

对 于 主 时 钟 来 说 ， 要 及 时 响应 交换 机 发 出 的 Path_Delay_Req Message， 回 复 Path_Delay_ 
Resp Message 和 Path_Delay_Resp_Followup Message， 这 样 交 换 机 将 会 计算 出 啊 应 的 链 路 延迟 
AVR ES et o 

交换 机 再 和 下 级 终端 或 设备 进行 通信 时 ， 其 校正 域 的 时 间 偏 差 应 该 是 到 前 面 所 有 链 路 延 
迟 总 累积 。 

前 端 装 置 最 好 能 够 啊 应 交换 机 发 出 的 P_Delay_Req Message， 即 装置 受到 该 报 文 后 需要 
回应 P. Delay Resp Message 和 了 _Delay_Resp_Followup Message, 这 样 ， 从 交换 机 上 可 以 直接 
看 到 交换 机 到 小 置 的 线路 延迟 。 

前 端 装 置 应 该 具备 一 定 的 守 时 能 力 。 比 如 守 时 10 分 钟 ， 精 度 不 应 超过 1 微 秒 。 

考虑 容错 能 力 。 即 使 由 于 某 种 原因 ， 某 个 对 时 报 文 确实 ， 装 置 不 应 该 立即 进入 失 步 状 
态 ， 应 该 先 宁 时 ， 等 待 几 个 周期 ， 确 认 主 时 钟 可 信任 后 ， 立 即 恢复 对 时 状态 。 上 有 具备 此 项 功能 
有 助 于 提高 整个 系统 的 抗 干扰 能 

3. 交换 机 PTP 功能 配置 的 简介 

(1) 配置 概要 

1) 配置 交换 机 时 区 为 北京 时 间 〈 可 选项 ， 略 ) ; 

2) 调整 端口 RSTP 参数 ( 非 级 联 端口 为 Edge Ture, PJM, W); 

3) 配置 PTP 功能 。 

PTP 全 局 参数 设置 如 图 1-50 所 示 。 

(2) 配置 步 又 


1) 通过 Administration 一 System Time Manager Precision Time Protocol 一 Configure 

















Global Parameters: 

e 将 PTP Enable 设置 成 Yes; 

e 将 Clock Type 设置 成 OC and P2P Telock ; 

e 将 “PTP Profile” 设 置 成 “ Default P2P Profile" ; 

e 将 “1 Step Master Clock” E “No”; 

e 然后 单 击 Eee 按钮 ， 使 配置 生效 。 

2) 通过 Administration System Time Manager 一 Precision Time rotocol 一 Configure Clock Pa- 


rameters 。 


设置 时 钟 参 数 如 图 1-51 所 示 。 
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Global Parameters access 
admin 


PTP 
Enable: 
Clock Type Ordinary Clock 
PTP Profile Power Profile 
Ethernet 
Ports: 
VLAN ID: 1 
Class Of 
Service: 
Transport 
Protocol: 
Grandmaster 10 
ID: 

Startup 
Wait: 
Desired 
Clock 100ns ~ 
Accuracy 
Network 
Class: 

1 Step 
Master No © Yes: ®© 
Clock: 


No. © Yes: © 


2/2.6/3 


Layer 2 Multicast: € Layer 3 Multicast : © 


10s 


IEEE1588 network ® — Non-IEEE1588 network: © 


m INDUSTRIAL STRENGTH NETWORKS 


Global Parameters access admin 





PTP Enable: No:O Yes @ 
Clock Type OC and P2P TClock + 
PTP Profile [Default P2P Profile v. 
Ethernet Ports: All 

VLAN ID: Disable 
Class Of Service: Disable 


Transport Protocol: Layer 2 Multicast © Layer 3 Multicast : © 
Grandmaster ID: 255 


Startup Wait: 10s 



































Desired Clock Accuracy|1us  * 


Reload 














图 1-50 PTP 全 局 参数 设置 


access 


Clock Parameters admin 


Domain Number: 

Sync Interval 

Announce Interval 

Announce Receipt Timeout: 3 

Priority1: 128 

Priority2: 128 

Path Delay Mechanism Peerto-Peer v 
Slave Only: No. 9 Yes: © 





| Apply | | Reload | 








图 1-51 设置 时 钟 参 数 
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o j4 “ Priority 1” 设置 成 “ 255", 

o j4. “ Priority 2” 设置 成 “ 255", 

e "Path Delay Mechanism” 设 置 成 “ Peer to Peer”, 

e j# "Slave Only ”设置 成 “No”。 

e 然后 单 击 Eee 按钮 ， 使 配置 生效 。 

ik. 如 果 需 要 将 交换 机 不 参与 BMC 算法 ， 也 可 将 “Slave only = Yes”。 一旦 该 参数 设置 
JH, Priority 1 和 Priority 2 将 自动 被 强制 被 赋值 为 255， 且 这 两 个 参数 不 可 改动 。 

注 : 如 需 交 换 机 参与 BMC 算法 ， 需 要 配置 如 下 . 

e “Priority 1” 设 置 成 “128”。// 参 数 可 调 

e 将 “Priority 2” 设 置 成 “128”。// 参 数 可 调 

e "Path Delay Mechanism” 设 置 成 “ Peer to Peer”, 

e j# "Slave Only ”设置 成 “No”。 

3) 通过 Administration 一 System Time Manager 一 >Precision Time rotocol — Configure Time 


Source。 设 置 时 钟 源 如 图 1-52 所 示 。 


Time Source access 
admin 


Primary Time Source IRIGB 
GPS/IRIGB Lock Interval: Forever - 
GPS Cable Compensation: none 
IRIGB Cable Compensation: none 
GPS Antenna Power: On: © 





[ Apply | [ Reload | 





二 RUGGEDCOM System Name 


Time Source access admin 


Primary Time Source IEEE1588 


GPS/IRIGB Lock Interval. 5min 


| Apply | | Reload | 





图 1-52 设置 时 钟 源 


e lf "Primary Time Source” 设 置 成 “IEEE1588”。 

e 然后 单 击 [fappy 按钮， 使 配置 生效 。 

4. 检查 PTP 工作 状态 

1) 查看 PTP 统计 通过 查看 PTP 统计 汪 单 提供 的 链接 ， 用 户 可 以 查看 PTP 时 钟 ， 边 界 
从 钟 以 及 Peer delay 统计 数据 。 查 看 时 钟 状态 如 图 1-53 所 示 。 

2) Status ”查看 PTP 节点 状态 。 假 如 设备 被 配置 成 OC 模式 ， 在 此 会 显示 PTP IS, W 
HH; MASTER, SLAVE, 

3) Lisening 加 入 设备 被 配置 成 TC 模式 ， 在 此 会 显示 配置 设置 。 

4) GM ID Synopsis: Any 31 characters; 
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PTP Clock Stats access 
admin 


Status MASTER 


Current Offset: -1ns 


Servo Status: LOCK 
GM ID 00:0A:DC:FF:FE:00:90:99 
Master ID 00:0A:DC:FF-FE:00:90:99 





图 1-53 ”查看 时 钟 状态 


5) 查看 PTP 最 高 级 时 钟 ID。 

注 : 主 时 钟 可 能 和 最 高 级 时 钟 是 同一 个 。 

6) Master ID Synopsis: Any 31 characters 查看 主 时 钟 ID。 

7) 查看 Peer Delay 状态 ”Peer delay 统计 表 显 示 P2P 所 有 端口 时 钟 统计 ， 该 统计 几 秒 钟 
刷新 一 次 ， 如 图 1-54 所 示 。 


access 


Peer Delay Stats admin 


Port StatePeerDelay 





[11 | of |0 ns 
[12 | of |0 ns 
[13 [Of |0 ns 
[14 | o£ |0 ns 











图 1-54 查看 PeerDelay 状态 


8) Port Synopsis: 1 to 11; 

所 见 端口 号 和 设备 硬件 配置 一 致 。 

9) State Synopsis: x; 

PTP 端口 状态 和 PTP 延 时 机 制 相 关 。 

10) PeerDelay 

Synopsis: 0 ns to 2147483647 ns; 

PeerDelay 单位 为 纳 秒 。Peer Delay BL iSc on; O zt DR] ffir ERST, Y AD CT Peer De- 
lay 机 人 制 的 端口 之 间 的 链 路 延迟 。 
1.1.6 西门 子 RCM ROS 交换 机 诊断 功能 的 简介 

诊断 功能 对 于 故障 定位 和 故障 排查 具有 重要 作用 ， 本 市 针对 西门 子 RCM ROS 交换 机 重 
要 的 诊断 功能 的 配置 和 作用 做 一 说 明 。 

1. 诊断 

ROS 提供 以 下 诊断 特性 : 





4513€ 工业 以 太 网 交换 机 的 应 用 技巧 . 37 - 





1) 查看 告警 系统 和 清除 告警 ; 

2) 查看 和 清除 系统 日 志 ; 

3) 查看 CPU 诊断 ; 

4) 查看 产品 信息 ; 

5) 恢复 出 三 默认 配置 ; 

6) 重新 启动 设备 ; 

7) 传输 文件 。 

诊断 菜单 从 主 菜 单 进入 ， 位 于 主 菜单 最 下 一 行 ， 如 图 1-55 所 示 。 


SIEMENS 


System Name 
” Product Information access 


MAC Address: 00-0A-DC-11-29-39 
Order Code: 6GK60248GS211D0ZA01 
Classification: Controlled 

Serial Number. RSG2488-0113-0012 


Main Version: v4.1.0.QA8 2 (Nov 27 2013 12:36) 


Hardware ID: RSG2488 





[ esa | 


E| 1-55 RCM ROS 交换 机 主 菜 单 


2. 使 用 告警 系统 

告警 是 设备 日 志 中 相关 事件 时 产生 的 ， 如 有 告警 发 生 ， 设 备 在 所 有 菜单 屏幕 的 右上 和 角 将 
显示 告警 的 数量 。 

告警 分 为 两 大 类 型 : 

(1) 当前 告警 

Active alarms 表示 当前 正 持续 的 告警 。 它 们 表示 设备 没有 按照 正常 设 定 进行 运作 。 例 如 
本 该 连接 链 路 断路 ， 或 者 传输 速率 超出 了 设 定 的 国 值 。 

当 导 致 Active alarms 的 原因 消失 或 者 得 以 解决 ，Active alarms 将 会 自行 清除 。 

(2) 历史 告警 

Passive alarms 表示 历史 的 告警 。 它 们 表示 设备 在 过 去 曾经 发 生 的 故障 ， 并 且 这 些 故 障 不 
影响 当前 的 运行 。 例 如 鉴 权 错误 或 者 传输 速率 曾经 在 某 个 时 段 超出 了 设 定 的 靖 值 。 

Passive alarms 只 能 通过 diagnostics 菜单 的 Clear Alarms 操作 清除 。RMON 产生 的 告警 均 
为 passive alarms, 

(3) 告警 和 关键 故障 继电器 

所 有 当前 警报 将 立即 断 开 关键 故障 继电器 (从 而 继电器 表示 一 个 故障 ) 。 当 所 有 当前 告 
警 被 清除 后 ， 继 电 硕 将 重新 复位 。 


@ Alarms are volatile in nature. All alarms (active and passive) are cleared at startup. 


提示 : FREA M E e ASAS E BJ. TE GUESS ERU HIT SS 〈 当 前 告警 和 历史 告 
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(4) 配置 告警 

ROS 为 用 户 提 供 了 有 选择 地 配置 告警 的 详细 细节 。 在 ROS 中 配置 告警 注意 事项 如 下 : 
e CRITICAL 或 ALERT 等 级 的 告警 是 不 能 配置 或 禁止 的 ; 

e 告警 配置 选项 “Level” 项 是 只 读 选 项 ， 预 配置 的 告警 等 级 是 不 能 更 改 的 ; 

e 不 能 回 系统 中 增加 或 删除 告警 条 目 ; 

e 用户 对 告警 配置 的 更 改 会 保存 在 配置 文件 中 ; 

e "alarm" 命令 行 命令 经 列 出 所 有 告警 一 可 配置 及 不 可 配置 告警 。 
告警 配置 表 见 表 1-7。 














表 1-7 告警 配置 表 

















































































































Name Latch Trap Log LED&Relay | Refresh Time 
BPDU Guard activated On On On On 60 s 
Clock manager alarm On On On On 60 s 
Configuration changed Off On On Off 60 s 
Default keys in use On On On Off 0s 
Excessive failed login attempts On On On On 60 s 
GMRP cannot learn more addresses On On On Off ls 
GPS/IRIGB error On On On Off 0 s 
GPS/IRIGB status On On On Off 0 s 
GVRP cannot learn more VLANs On On On Off ls 
IEEE1588 alarm On On Off Off 60 s 
IGMP Group Membership table full On On On On 60 s 
IGMP Mcast Forwarding table full On On On On 60 s 
Inconsistent speed/dpx in trunk On On On On ls 
Invalid configuration On On Off On 60 s 
Link up/down On Off On Off ls 
Login information Off On On Off Os 
MAC address authorization failed On On On On 0s 
MAC address not learned On On On On 0s 
Mcast CPU filtering table full On On On On 60 s 
NTP server unreachable On On On On 0s 
New STP root Off Off Off Off 0s 
Port security violated On On On On 0s 
Power supply failed On On On On 60 s 
RADIUS server unreachable On On On On 0s 
Received looped back BPDU On On On On 60 s 
SNMP authentication failed On On On Off 60 s 
STP events Off Off On Off 0 s 
STP topology change Off Off Off Off 0s 
TACACS response invalid On On On On ls 
TACACS server unreachable On On On On 0s 
Unknown privKey from SNMPv3 user On On On On 60 s 
Weak password configured Off Off Off Off 0s 


对 于 上 述 列表 中 的 每 类 告警 都 有 4 个 可 配置 参数 。 

e Latch: 表示 在 交换 机 告警 列表 中 显示 该 告警 ， 即 在 交换 机 界面 上 有 告警 显示 ; 

e Trap: 表示 该 告警 将 发 送 一 条 SNMP trap 消息 ; 

* Log: 表示 在 syslog. txt 文件 中 显示 该 告警; 

eLED&Relay: Æ LED 面板 上 显示 该 告警 ， 同 时 关联 到 故障 继电器 。 

例如 ， 对 于 交换 机 出 厂 默 认 设 置 情况 下 ，Link up/ Down 默认 处 于 开启 状态 ， 意 味 着 任 
何以 太 网 端口 连接 的 断 开 ， 交 换 机 都 将 在 LED 面板 显示 告警 ， 同 事故 障 继 电 需 动作 。 

(5) 查看 和 清除 告警 
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告警 始终 按照 它们 发 生 的 先后 顺序 来 显示 ， 即 使 在 告警 发 生 时 的 时 钟 是 不 正确 的 。 交 换 
机 告警 s y j 





Latched Alarms 1 Alarms! 


Level Time Description 











"xu AS q. Configured weak passwords: 
VARN 21 12:4: 
XAR m ond ES OPER, GUEST 


图 1-56 交换 机 告警 日 志 信 息 

告警 表 重 要 参数 说 明 : 
1) Level: 告警 等 级 
ROS 交换 机 对 于 告警 分 为 以 下 级 别 ， 熟 知 告警 级 别 含义 有 助 于 故障 诊断 和 排查 。 
e 上 EMERGC 一 一 设备 产生 一 个 严重 错误 ， 并 导致 交换 机 重启 ; 
e ALERT 一 一 设备 产生 的 严重 错误 ， 但 并 未 导致 交换 机 重启 ; 
e° CRITICAL 一 一 设备 产生 的 不 可 恢复 的 严重 错误 ; 
e ERROR 一 一 设备 产生 的 可 恢复 的 错误 ， 但 对 当前 运行 没有 重要 影响 ; 
可 能 是 对 当前 运行 有 影响 的 错误 ; 
$ 测 到 的 不 推荐 或 不 旬 许 的 事件 ， 但 对 运行 没有 影响 ; 

e INFO 交换 灿 的 正常 操作 或 运行 事件 ， 如 兴 启 动 ， 用 户 登 录 竺 ， 

e DEBUG 一 一 仪 适用 于 厂家 工程 师 调 试 诊断 。 

2) Time; 告警 时 间 

告警 第 一 次 发 生 的 时 间 ( 注 此 事件 基于 交换 机 系统 时 间 )。 

3) Description; 告警 描述 

告警 描述 ， 显 示 自 上 次 通过 “Clear Alarms” 选 项 清除 后 ， 再 次 出 现 的 频率 细 市 。 

3. 查看 CPU 状态 

ROS 交换 机 支持 对 交换 机 CPU 的 状态 进行 统计 和 查看 ,有 利于 用 户 了 解 交 换 机 的 运行 
状态 。CPU 诊断 信息 如 图 1-57 所 示 。 


























access 
admin 


CPU Diagnostics 
Running Time: 0 days. 21:22:06 
CPU Usage: 0.0 96 
RAM Total: 134217728 
RAM Free: 108157216 
RAM Low Watermark: 107973857 
DMA RAM Free: 96039872 
DMA RAM Low Watermark: — 96033761 
Temperature: 39C 
Free Rx Bufs: 
Free Tx Bufs: 





图 1-57 查看 CPU 诊断 信息 
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4. 查看 和 清除 系统 日 志 
系统 日 志 记 录 各 种 事件 ， 包 括 重新 启动 ， 告 配置 等 信息 。 交 换 机 日 志 信 息 如 图 1-58 
所 示 。 











access 


syslog.txt admin 


11/01/43 22:37:52.450 INFO 39C System log cleared 
11/01/13 23:58:36 259 INFO 39C Web user 'admin' logged in with admin level (IP: 192 168.0.200) 
11/01/14 00:12:08.309 INFO 39C Web user 'admin' logged in with admin level (IP: 192.168.0.200) 





图 1-58 交换 机 日 志 PIA zi B. 





系统 日 志 将 连续 积累 信息 直到 占 满 全 部 空间 。 在 正常 运行 下 ， 有 足够 的 空间 来 积累 几 个 
月 或 几 年 的 日 志 。 交 换 机 支持 日 志 深 动 履 产 。 通 过 清除 系统 日 志 选 项 ， 能 够 清除 系统 日 志 。 

5. 查看 端口 统计 

人 
统计 ， 观 察 端 口 流量 是 否 正 常 ， 如 果 CRCAlignErrors, Fragments, Collisions, DropEvents 等 
项 后 的 数字 不 为 0 且 较 大 时 ， 通 常 表 明 网 络 的 物理 线路 、 设 备 等 存在 问题 ， 一 般 必 须 排 除 。 























System Name Ethernet Port 

Statistics agmin access 

Select Port: 1 Link Status: 
Link UP 
SGpeecd lOOM 


Duplex Full 





Statistics: 























[Xsions O 
Outoctet s 1651077 
Latecollisions O 

In Pkt =s 22582 

Pkt 64OoOoctet s 45740 
Out P 1ct s= 254324 

Pkt €5 + —1 2 70ctet s 106067 
lotalrirnoctets 1634556 
Pkt1i28to2550ctet s 1022 
Total iIin Pkt < 22582 
Pkt256to511lOctets 17 
ITnBroagdcast s 8280 
Pict512to1023o0ctets 151 
In Multicast s 14983 
Pkt1ioO024to15360ctet s 7 
CRCALignErrors O 
DropEvent s O 
OversizePkt s O 
OutBroagdcast s 312 
Fragment = O 
OutMulticast s 4942 
Jabbers O 
UndersizePkt s O 





<CTRL> Zz—FHelpb S—-—Shell 





图 1-59 ”端口 统计 
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例如 : 如 果 端 口 出 现 LateCollisions， 基 本 上 9096 以 上 的 可 能 性 是 端口 速率 失 陪 。 

6. 常见 故障 处 理 

用 户 报 修 的 罗 杰 康 交换 机 常见 故障 如 下 : 

1) 交换 机 光纤 端口 断裂 (ST AEk SC H): 一 般 是 在 交换 机 调试 过 程 中 不 愤 踩 到 光纤 
引起 光 口 折断 ， 偶 尔 发 现在 运输 过 程 出 现 折断 。 

2) 交换 机 以 太 网 端口 连接 设备 后 无 反应 (LED 灯 不 亮 ) : 请 确认 连接 设备 是 否 处 于 通 
电 状 态 ; 如 果 是 光纤 端口 ， 请 确认 互联 的 2 个 光 口 是 否 匹 配 (100MZ1000M， 单 模 / 多 模 ) ， 
光纤 是 否 良好 ， 光 纤 是 否 与 光 口 匹配 ( 单 模 / 多 模 )， 光 纤 是 否 交 又 连接 。 

3) 装置 间 通 信和 不 稳定 〔 双 绞 线 端口 较 常 见 ) : 请 检查 装置 与 交换 机 双 绞 线 端 口 的 速率 
和 双 工 模式 是 否 匹 配 。 目 前 ， 新 婆 置 的 双 绞 线 端 口 都 支持 目 适 应 模式 (100M ENT), ， 但 
是 一 些 较 老 装置 的 双 绞 线 端口 可 能 是 10M 半 双 工 、100M 半 双 工 或 100M 全 双 工 。 这 时 请 将 
交换 机 对 应 端口 的 工作 模式 改 为 与 巩 置 一 致 。 如 采 需 要 强制 问 口 的 工作 模式 ， 例 如 100M 全 
双 工 ， 则 务必 将 AutoN 设 为 Off。 

4) 交换 机 以 太 网 端口 达 接 设备 后 LED 灯 显 示 正 常 ， 但 是 不 能 和 其 他 装置 通信 : 请 检查 
交换 机 的 VLAN 设置 。 

5) 交换 机 上 电 后 无 反应 : 请 检查 输入 电压 与 交换 机 的 额定 工作 电压 是 否 匹 配 ， 接 线 是 
TEM, 

向 SIEMENS 公司 报修 交换 机 故障 时 ， 请 提供 以 下 信息 : 

1) 交换 机 的 序列 号 和 型 号 ; 

2) 如 果 交 换 机 能 够 工作 ， 则 还 需要 提供 以 下 系统 文件 : config csv, syslog. txt, fac- 
tort. txt 和 crashlog. txt 


1.1.7 网 络 管理 软件 SINEMA SERVER 的 使 用 向 导 


1. 技术 背景 

随 着 对 生产 网 络 的 需求 不 断 增 加 ， 基 于 以 太 网 的 生产 网 络 的 复杂 度 和 其 中 的 节点 数 也 一 
直 呈 现 增长 趋势 。 在 此 类 网 络 中 ， 各 种 设备 发 生 故 障 都 可 能 会 造成 生产 中 断 ， 甚 至 会 导致 停 
产 。 为 最 大 程度 地 缩短 停产 时 间 并 降低 其 导致 的 成 本 损失 ， 通 过 连续 监视 网 络 实现 网 络 透 明 
必 不 可 少 。 网 络 管理 软件 SINEMA Server 是 专门 为 了 满足 工业 通信 的 需求 而 设计 ， 其 可 对 网 
络 中 的 如 下 设备 进行 监视 : 

e 接 入 LAN 或 WLAN 的 可 编程 控制 器 和 无 线 设 备 ; 

e 基础 设施 组 件 ， 如 工业 以 太 网 交换 机 或 工业 WLAN 接 入 点 。 

借助 丰富 的 诊断 和 报告 功能 ，SINEMA Server 可 确保 及 早 发 现 网 络 问题 并 予以 处 理 。 

一 个 上 典型 的 SINEMA Server 监视 网 络 构 成 如 图 1-60 所 示 。 

其 包括 如 下 部 分 : 

1) SINEMA Server 管理 站 ”SINEMA Server 应 用 程序 需 在 SIMATIC Microbox 或 PC 上 运 
fT, 运行 SINEMA Server 的 设备 称 为 管理 站 ， 管理 站 是 待 监视 网 络 中 的 一 个 节点 。 

2) 用 于 访问 SINEMA Server 的 Web 客户 端 ” 通 过 客户 端 上 的 Web 浏览 句 对 网 络 进行 
监视 ， 管 理 站 本 身 也 可 用 作客 户 端 。 

3) OPC 服务 器 对 于 OPC 应 用 程序 ， 您 可 以 使 用 附加 界面 访问 SINEMA Server 网 络 数 
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图 1-60 SINEMA SERVER 监视 网 络 构成 
据 。SIMATIC WinCC 等 HMI 系统 同样 使 用 该 选项 来 访问 网 络 数据 。 
本 节 主 要 介绍 如 何 配置 SINEMA SERVER (以 V13 SP1 为 例 ) ， 通 过 SINEMA SERVER 
对 于 工业 以 太 网 /PROFINET 网 络 进行 诊断 和 管理 。 
2. 准备 条 件 
安装 SINEMA Server 人 硬件 要 求 见 表 1-8, 


表 1-8 SINEMA SERVER 的 硬件 要 求 














f FH VMwareESXi fii FH VMwareESXi 
参数 最 低 要 求 建议 要 求 
V6. 0 的 最 低 要 求 V6. 0 建议 满足 的 要 求 
2.4CHz 双核 或 同 级 处 | 3 GHz 8 核 或 同 级 处 理 
AZ Intel. Core 15/4 4% uk. [n] Intel. Core 17/8 4% zy [n] ms — " Sue 
级 处 理 器 级 处 理 器 
RAM 8GB 8GB 8GB 8GB 
1 
类 型 E1000 
网 络 SINEMA Server 1 X% 
适配器 1 最 多 支持 类 型 ，F1000 SINEMA Server 
piss < ` ==: EL Z d. 个 网 络 活 
四 个 网 络 适配器 最 多 支持 四 个 网 络 适 
fias 
硬盘 要 求 | — £410 GB * £4 50 GB * 2410 GB * £450 GB * 
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软件 要 求 见 表 1-9, 
表 1-9 SINEMA SERVER 的 硬件 要 求 


Windows 7 ( Profession-al/Ultimate/Enterprise) SP1 (64 位 ) 


SCHEB ME Z 2ë N 
Windows Server 2008 R2 SP1 (64 位 ) 





Internet Explorer 11. 0 或 更 高 版 本 


Web 浏览 如 T 
a Firefox 42. 0 * 或 更 高 版 本 





3. SINEMA Server 配置 步骤 

(1) 登录 到 客户 端 计算 机 

要 在 客户 端 计 算 机 上 登录 到 SINEMA Server 的 Web 界面 ， 请 遵循 以 下 步 又， 

1) 打开 Web Jig. 

2) 输入 管理 站 的 IP 地 址 。 在 浏览 器 的 地 址 栏 中 , 输入 http: // «IP 地 址 > 或 hr 
tps: // <I 地址 > (如 果 要 以 加 密 方 式 传输 数据 )。 如 末 将 非 80 端口 用 作 HTTP 标准 端口 ， 
则 请 输入 端口 号 和 P 地址。 必须 在 IP 地 址 和 端口 号 之 间 输 入 一 个 冒号 “:” 作 为 分 隔 符 。 
(例如 : http: //192.168.0. 1; 8080) 。 这 对 HTTPS 标准 端口 443 也 同样 适用 。 

3) 在 显示 的 登录 对 话 框 中 输入 用 户 名 和 密码 。 

如 果 验 证 成 功 ， 则 可 访问 SINEMA Server Web 界面 。 

(2) 登录 到 管理 站 

要 登录 到 管理 站 上 的 SINEMA Server Web 界面 ， 请 遵循 以 下 步骤 : 

1) 打开 Web 浏览 需 。 

2) 在 浏览 锅 的 地 址 栏 中 ， 输 入 http: /< 本 地 主机 > 或 https: /< 本 地 主机 > (如 果 
要 以 加 密 方 式 传输 数据 ) 。 如 果 将 非 80 端口 用 作 HTTP 标准 端口 ， 则 请 输入 端口 号 和 IP 地 
址 。 必 须 在 IP 地 址 和 端口 号 之 间 输 入 一 个 冒号 “:” 作 为 分 隔 符 (例如; http: // 
192. 168. 0.1: 8080) ， 这 对 HTTPS 标准 端口 443 也 同样 适用 。 

3) 选择 SINEMA Server Monitor 中 的 “启动 Web 客户 端 ” 功 能 ， 在 显示 的 登录 对 话 框 
中 输入 用 户 名 和 密码 。 

如 果 验 证 成 功 ， 则 可 访问 SINEMA Server Web 界面 。 

(3) 初始 登录 数据 

在 默认 情况 下 ，SINEMA Server 中 提供 预定 义 用 户 “Administrator”。 该 用 户 将 分 配 至 同 
名 预定 义 用 户 组 。 其 默认 用 户 名 和 密码 如 下 : 

1) 用 户 名 : Administrator; 

2) 密码 ，SinemaA; 

首次 登录 系统 后 ， 系 统 会 提示 您 在 “管理 一 我 的 设置 ” (Administration 一 My settings) 
中 更 改 初 始 密码 。 

登录 后 的 界面 如 图 1-61 所 示 。 

(4) 网 络 扫 描 

通过 以 下 步骤 扫描 网 络 : 

1) 选择 菜单 命令 “管理 一 检测 ” ( Administration Discovery ) HAJ “H” (Sean) 选 
项 卡 。 
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图 1-61 SINEMA SERVER 的 Web 登录 界面 


2) 在 “用 于 设备 扫描 的 DCP 网 络 适 配 句 ” (DCP network adapter for device scan) 部 分 ， 
选择 “扫描 网 络 适 配器 ” (Scanning for network adapters) 功能 。 将 显示 管理 站 上 可 用 的 网 络 
i BU fir o 

3) 在 表 中 选择 用 于 扫描 的 网 络 适 配器 (以 下 称 为 NIC) ， 并 使 用 “启用 用 于 设备 扫描 
的 网 卡 ”(Enable network card for device scan) 功能 启用 这 些 适 配 需 。 

4) 可 在 以 下 Web 页 面 中 输入 更 多 参数 . 

e“ 管 理 一 检测 ”( Administration 一 Discovery) 的 “规约 ”( Profiles) 选项 卡 
e“ 管 理 一 监视 一 常规 ” (Administration 一 Monitoring 一 Ceneral) 的 “时 间 设 置 ” (Time 
settings ) 区 域 和 “管理 一 监视 一 SNMP 设置 ” ( Administration— Monitoring—SNMP settings ) 。 

5) 再 次 选择 菜单 命令 “管理 一 检测 ” — ( AdminitrationO Discovery), HA “HF” 
(Scan) 选项 卡 。 

6) 选择 要 搜索 的 IP 地 址 范围 。 

7) 单 击 图 标 (“启动 扫描 ”(Start scan) ) 开始 网 络 扫描 。 系 统 将 根据 子 网 扫描 范围 扫 
描 网 络 。 

(5) 可 视 化 网 络 拓 扑 / 监 视 网 络 设备 

可 通过 以 下 菜单 命令 打开 “检测 到 的 拓扑 ” (Discovered topology) Web WE (页 面 的 功 
能 在 后 文 介绍 ) :“ 拓 扑 一 已 检测 到 ” (Topology 一 Discovered) ， 如 图 1-62 所 示 。 
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设备 层级 

工具 栏 

拓扑 显示 中 的 设备 层级 

带 有 滑动 详细 信息 选择 器 的 总 体 视 图 CSE) 





K| 1-62 SINEMA SERVER 的 拓扑 视图 界面 


已 检测 到 的 拓扑 中 的 图 标 和 颜色 如 图 1-63 所 示 。 





reis] CES P BEBO 





中 断 《 无 当前 连接 ) 


未 知 {无 法 访问 ) 


停靠 端口 /不 受 监视 的 端口 





图 1-63 SINEMA SERVER 的 拓扑 颜色 示意 图 


(6) 通过 OPC 服务 需 访 问 SINEMA Server 数据 

只 有 具备 SINEMA Server 访问 权限 的 用 户 才 能 通过 OPC 服务 需 访 问 SINEMA Server 的 项 
目 数据 。OPC 服务 器 可 通过 OPC 客户 端 进 行 访问 。 反 过 来 ， 通 过 OPC 服务 器 可 访问 SINE- 
MA Server 的 组 态 数据 和 网 络 设备 的 属性 。 要 与 OPC 服务 器 进行 交互 ， 可 以 使 用 任意 OPC 
客户 端 。 使 用 OPC 服务 器 ， 可 以 显示 运行 时 间 数 据 和 SINEMA Server 项 目的 属性 。 

(7) 通过 OPC (UA) 访问 数据 

OPC UA (统一 架构 ) 以 面向 服务 的 架构 为 基础 ， 无 需 Microsoft COM/DCOM (组 件 对 
象 模型 /分 布 式 组 件 对 象 模 型 ) 的 组 件 即 可 进行 管理 。OPC UA 是 一 个 蜂 平 台 的 标准 ， 利 用 
该 标准 ， 不 同类 型 的 系统 和 设备 可 相互 通信 。 这 些 系 统 和 设备 会 通过 不 同类 型 的 网 络 在 客户 
端 和 服务 器 之 间 发 送 消息 。UA 支持 耐用 且 安 全 的 网 络 通 信 ， 可 以 保护 服务 器 和 客户 端的 身 
份 并 防止 受到 攻击 。 
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下 面 以 WinCC V7. 2 为 例 介 绍 组 态 过 程 . 
1) 启动 SINEMA Server。 
2) 启动 OPC Scout V10, 


3) Æ OPC Scout V10 (opc. tcp: //pename: 


port) 中 创建 一 个 签名 且 加 密 的 UA 服务 器， 
如 图 1-64 所 示 。 


= Find endpoints of the UA server 


Discovery server URL — opc.tcp;//Test-Pc:4841 


I Discovery i 


Endpoints 


Security mode | SignåndEncrypt 


Security policy http: //opcfoundation.org/ LAS ecurityPolicytB asicl288sa15 





OK 














图 1-64 组 态 OPC UA 服务 器 


之 后 可 以 通过 OPC UA 监控 变量 ， 如 图 1-65 所 示 。 























_J workbook ~ =X | szpa-ansicht1 | 
l ABER E > 
E Wa A F 
T 区 Monitoring arr] EZ Generate values ON 加 R d] 区 Wirit 
Display name Type Access rights Time stamp (UTC) Value 
PA L e tring R 07/21/2015 12:45:23.387 PM "192.168.110.28" 
ü tring R 07/08/2015 11:35:23,655 AM 
ü = DateTime R 07/08/2015 11:35:23.655 AM 07/08, )6 P 
ü = cci icol - g torable = uint R 
3$ DA-Ansicht 1 





07/22/2015 07:14:00,175 AM 0 


Kk 1-65 通过 OPC UA 监控 变量 
4. 小结 


本 节 介 绍 了 如 何 配置 SINEMA SERVER 3 


行 网 络 诊断 和 管理 ， 硕 望 能 够 给 客户 一 定 帮 助 
和 指导 。 


1.1.8 西门 子 SCALANCE 交换 机 PROFINET 实时 以 太 网 的 技巧 


1. PROFINET 概述 


PROFINET 是 由 PROFIBUS 国际 组 织 ( PROFIBUS International, PI) 推出 ， 是 新 一 代 基 于 


工业 实时 以 太 网 技术 的 目 动 化 总 线 标准 ， 作 为 一 项 战略 性 的 技术 创新 ，PROFINET 为 目 动 化 
通信 和 领域 提供 了 一 个 完整 的 网 络 解决 方案 ， 宫 括 了 诸如 实时 以 太 网 、 运 动 控 制 、 分 布 式 自 动 
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化 、 故 障 安全 及 网 络 安全 等 当前 自动 化 领域 的 热点 话题 ， 并 且 作 为 跨 供 应 商 的 技术 ， 可 以 完 
全 兼容 工业 以 太 网 和 现 有 的 现场 总 线 (如 PROFIBUS) 技术 ， 保 护 现 有 投资 。 

PROFINET 是 适用 于 不 同 需求 的 完整 解决 方案 ， 其 功能 包括 8 个 主要 的 模块 , 依次 为 实 
时 通信 、 分 布 式 现场 设备 、 运 动 控制 、 分 布 式 自动 化 、 网 络 安装 、IT 标准 和 信息 安全 ， 故 
障 安 全 和 过 程 自动 化 

由 于 PROFINET 基于 标准 以 太 网 ， 因 此 如 何在 PROFINET 网 络 中 选择 合适 的 工业 有 线 及 
无 线 交 换 机 将 对 整个 网 络 起 到 至 关 重 要 的 作用 ， 下 面 将 从 网 络 拓扑 设计 、 交 换 机 选择 和 无 线 
实施 等 几 个 方面 进行 说 明 。 

2. 通过 Scalance X 交换 机 进行 拓扑 设计 

PROFINET 支持 灵活 的 拓扑 设计 ， 包 括 : 

(1) 多 种 通信 介质 和 接口 

eJCZT, ji, T; 

eSC, FC, ST, LC , RJA5, 

(2) 多 种 拓扑 结构 ， 星 形 、 总 线 型 、 环 形 、 树 形 和 网 状 ， 如 图 1-66 所 示 。 





环形 


总 线 型 玻璃 /塑料 光纤 


E O Ll CI 


树 形 
图 1-66 PROFINET 支持 灵活 的 拓扑 结构 


每 种 拓扑 结构 都 有 相应 的 优 劣 势 ， 如 岁 1-67 所 示 。 
[优点 | 缺点 | 典型 应 用 领域 


一 个 节点 的 失效 不 会 影 ”需要 更 多 的 电缆 ， 增 加 高 密集 度 ， 短 距离 范围 
响 网 络 上 的 其 他 节点 了 系统 的 安装 成 本 内 ， 多 数量 的 设备 互联 


网 络 上 增加 新 的 节点 非 ” 连接 介质 的 选取 决定 并 

常 快速 方便 限制 了 中 央 交 换 机 和 终 
端 设备 之 间 的 距离 ， 如 
铜 缆 100m 


采用 中 央 监 控 和 诊断 ， 网 络 的 性 能 完全 取决 于 


增加 了 网 络 的 可 用 性 中 央 交 换 机 的 性 能 ， 交 
换 机 的 故障 带 来 整个 网 
络 竣 疾 的 风险 

基于 交换 机 性 能 的 提升 ， 


网 络 性 能 可 提升 。 多 个 


节点 之 间 可 同时 通信 ， 
交换 机 优化 总 体 通信 数 
据 流 量 





图 1-67 PROFINET 星 形 网 络 结构 的 特点 
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K OOOO O O fe 


减少 布线 ， 节 省 便 件 
成 本 


在 终端 增加 一 个 设备 
非常 简单 


系统 拓扑 和 安装 简单 


优点 


多 余 的 结构 保证 了 系 
统 最 大 可 靠 性 


如 果 整 个 网 络 故障 ， 
方便 地 进行 诊断 和 
故障 的 识别 


相对 来 说 安装 和 配置 都 
比较 简单 ， 而 且 适 合 长 
距离 搭建 


一 个 设备 或 者 一 个 根 电缆 
的 损坏 会 导致 整个 网 络 的 


失效 


由 于 经 过 了 多 个 设备 的 转 
发 ， 两 个 设备 之 间 的 通信 


时 间 可 能 会 延长 


PROFINET 总 线 型 网 络 结构 的 特点 如 图 1-68 所 示 。 


典型 应 用 领域 


输 煤 程控 等 


系统 效率 不 高 ， 没 有 元 余 


方案 


由 于 结构 和 多 节点 原因 ， 
整个 网 络 的 通信 性 能 不 高 


一 旦 检测 出 有 上 故障， 故障 


很 难 被 隔离 


输送 线 ， 装 配 线 ， 在 一 个 
比较 大 的 范围 内 


如 汽车 装配 线 ， 物 流 线 ， 





图 1-68 PROFINET 总 线 型 网 络 结构 的 特点 


缺点 

最 大 可 靠 性 的 需求 可 能 
会 稍微 增加 安装 成 本 
(电缆 等 ) 


更 换 或 者 移动 环 网 中 的 
设备 会 影响 网 络 的 可 用 
性 。 网 络 的 重新 配置 期 
间 整 个 网 络 无 法 操作 


单个 设备 或 者 电缆 的 收 
障 会 导致 整个 网 络 的 短 
PAA 


如 果 MRP 节 点 设置 不 当 
会 造成 网 络 负载 率 较 高 


PROFINET 环形 网 络 结 构 的 特点 如 图 1-69 所 示 。 


典型 应 用 领域 


可 靠 性 要 求 比较 高 的 
大 部 分 工厂 控制 领域 


zx 





图 1-69 PROFINET 环形 网 络 结构 的 特点 


PROFINET 树 形 网 络 结构 的 特点 如 网 1-70 所 示 。 


典型 应 用 领域 


点 到 点 连接 ， 一 个 节点 
的 故障 对 网 络 的 其 他 节 
点 没有 影响 


较 小 的 网 络 负载 


可 将 节点 区 域 性 分 隔 


主干 网 络 的 断 开会 导致 
整个 分 支 的 通信 失效 


较 其 他 拓扑 方式 配置 和 


连接 更 复杂 


整个 分 段 网 络 的 长 度 取 
决 于 所 使 用 的 电线 类 型 


应 用 在 生产 广 ， 天 量 的 
生产 设备 被 分 成 不 同 的 
制造 单元 


需要 将 复杂 的 系统 分 隔 
成 更 多 的 子 系统 


如 奥迪 A3 和 车身 组 装 线 





图 1-70 PROFINET 树 形 网 络 结构 的 特点 
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PROFINET 网 状 网 络 结构 的 特点 如 图 1-71 Brzn 
优点 u | 典型 应 用 领域 | 


增加 网 络 的 兄 余 结构 和 系统 配置 和 安装 成 本 较 
可 靠 性 ， 同 样 易于 故障 ” 高 
排查 


通过 链 路 共享 方式 ， 消 ”连接 更 复杂 
除数 据 通信 阻塞 


和 鲁 棒 性 强 ， 一 个 链 路 失 ”要 求 的 连接 接口 更 多 ， 


效 不 会 影响 整个 网 络 因此 对 硬件 的 需求 更 高 ， 
如 多 网 口 需 求 


私密 性 和 安全 性 增加 总 体 成 本 较 高 ， 网 络 较 
复杂 


点 对 点 连接 使 得 故障 的 
识别 和 隔离 更 容易 





图 1-71 PROFINET 网 状 网 络 结构 的 特点 


另外 ， 根 据 项 目的 实际 情况 确定 了 网 络 结构 后 , 还 需要 注意 考虑 负载 均衡 和 通信 人 负载 两 
个 重要 因素 ， 下 面 分 别 说 明 : 

1) 负载 均衡 主要 考虑 PROFINET 中 IO 控制 右 在 整个 网 络 中 所 处 的 位 置 。 如 图 1-72 所 
示 。 

由 于 所 有 的 I0 设备 均 要 跟 I0 控制 器 按照 设 定 的 更 新 时 间 进 行 通信 ， 因 此 IO 控制 句 所 
处 的 位 置 将 会 对 各 IO 设备 的 实时 性 有 一 定 的 影响 ， 有 一 个 衡量 标准 叫 般 套 层 级 ， 具 体 来 说 
就 是 把 一 个 I0 设备 到 达 IO 控制 絮 中 间 所 经 过 的 交换 设备 的 数量 叫 航 套 层级 ， 具 体 注意 如 下 
JL: 

@) 实 时 性 要 求 比较 高 的 TO 设备 能 套 层 级 尽量 低 ; 

GIO 控制 需 的 位 置 要 均衡 实时 要 求 较 高 的 一 些 站 点 。 








他 拓扑 结构 可 影响 网 络 负载 分 布 


Gq. MM 
— E 


Em m oM 


交换 机 连接 成 一 条 线 




















图 1-72 负载 均衡 影响 示意 图 


2) 通信 和 负载 主要 考虑 最 大 程度 地 减少 非 实 时 通信 对 PROFINET IO 实时 通信 的 影响 。 
由 于 网 络 中 的 如 下 因素 
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QD 网 络 可 以 同时 存在 其 他 的 非 实时 通信 的 网 络 应 用 ， 例如， 客户 机 /服务 器 ，VolP 等 。 

@ 组 播 和 广播 会 产生 较 大 的 数据 流量 ， 加 重 网 络 负 和 载 。 交 换 机 会 复制 这 些 数据 包 ， 从 而 
产生 大 的 数据 流量 。 

高 通信 人 负载 会 给 PN 实时 特性 产生 负面 影 
We] o 

可 以 通过 交换 机 的 VLAN 技术 、 物 理 隔离 或 
拓扑 设计 等 方式 来 避免 。 通 信和 负载 影响 如 图 1-73 
所 示 。 

最 后 需要 考虑 的 是 刷新 时 间 和 看 门 狗 时 间 的 
设置 ， 按 照 如 下 原则 来 进行 : 

1) 刷新 时 间 并 不 是 设置 的 越 快 越 好 ， 满 足 
实际 的 工艺 需求 即 可 ， 设 置 过 快 会 W 无 谓 地 增 
加 网 络 负 载 ， 注 意 拓扑 结构 上 远离 10 控制 器 的 
IO 设备 的 Update time 的 设置 ， 如 图 1-74 所 示 。 

2) IO 设备 看 门 狗 时 间 的 设置 ， 如 网 1-75 所 
示 ， 看 门 狗 时 间 尽 量 设置 长 一 些 ， 特 别 是 一 些 远 
端 站 点 ， 以 防止 因 网 络 延 迟 造 成 临时 丢 站 ,但 是 
设置 过 长 会 影响 实时 报警 。 

3) 在 环 网 结构 中 基于 重 构 时 间 考 虑 ， 所 有 
环 网 节点 的 看 门 狗 时 间 设 置 要 超过 200ms， 以 防 
止 临时 丢 站 。 

PROFINET 10-System Properties Z O O O O O O OOO 


General Update Time | 


Communication component [FROFINET IC] [ioon M x= 
Send clack: [ opg E nis 


— Dverview of all ID devices: 一 














watchdog Time 


Humber of accepted update cycles with missing I0 data: 


W'atehdag time [ms]: 








E 1-5 看 门 狗 时 间 设 置 示意 图 


3. SCALANCE X 系列 交换 机 在 PROFINET 网 络 中 的 选择 
PROFINET 对 交换 机 的 要 求 如 图 1-76 所 示 。 
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fun LAPIS | 管理 型 交换 机 提供 更 高 端的 网 络 管理 功能 推荐 使 用 管理 型 


— 基于 I 下 EE802.1p/q 的 优先 级 数据 帧 推荐 使 用 


链 路 聚合 。 


A — | 


将 不 同 网 段 之 间 的 通信 交换 隔离 一 一 
可 用 来 监视 设备 间 数 据 通信 


镜像 


SCALANCE X 全 系列 交换 机 均 支持 PROFINET， 不 同 的 产品 在 网 络 管理 、 


图 1-76 PROFINET 对 交换 机 的 要 求 


会 有 所 不 同 , 如 图 1-77 所 示 。 


非 网 管 型 L2/L3 


高 性 能 工业 网 路 的 网 络 化 和 结构 化 

使 用 媒质 模块 实现 项 目的 自 适应 

扩展 功能 范围 〈IT 功 能 ，3 层 功能 ， 路 由 器 元 余 功能 ) 
通过 SNMP, 网 络 服务 器 ，STEP 7 实现 现场 诊断 


用 于 机 组 /厂区 灵活 有 序 的 网 络 化 

通过 端口 扩展 实现 任务 中 的 模块 可 扩展 性 
通过 近 场 通信 (NFC) 获取 动态 设备 数据 
搭建 在 SIMATIC 构 思 上 (S7-1500) 


用 于 机 组 /厂区 网 络 化 

使 用 媒质 模块 掌控 任务 模块 的 自 适 应 

扩展 功能 范围 〈(VLAN ,端口 安全 等 。) 

通过 SNMP, 网 络 服务 器 ，STEP 7 实现 现场 诊断 


通过 网 络 机 组 实现 生产 场所 的 应 用 

通过 SNMP, 网 络 服务 器 ，STEP 7 实现 现场 诊断 
设备 防护 等 级 高 ， 服 从 PROEFINET 连 接 器 技术 
PROFINET IRT 设备 (实时 同步 ) 


用 于 生产 场所 网 络 化 
充分 适用 于 工业 行业 ， 非 网 管 型 
现场 诊断 


用 于 小 型 机 器 网 络 化 
现场 诊断 


图 1-77 SCALANCE X 产 品 全 面 支持 PROFINET 


SCALANCE X 产品 在 PROFINET 的 定位 如 图 1-78 所 示 。 





诊断 及 成 本 上 
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骨干 网 络 或 
工厂 网 络 核心 交换 机 
Y 
监控 系统 “设备 终端 
Po i 中 大 型 网 络 构建 或 
工厂 网 络 核心 交换 机 


提供 高 速 连接 
" 对 系统 进行 分 割 优化 
Ë: s DPI y> ZA 
网 络 。 “设备 终端 通用 的 工厂 自动 化 网 络 组 件 ， 
支持 PROFINET 管 理 


On Request JZ ih 


基础 的 扩展 连接 设备 


小 型 机 械 ”5~10 个 
子 系统 扩展 ”设备 终端 


最 经 济 的 网 络 连 接 器 件 ， 
低 成 本 OEM 企 业 首选 





图 1-78 SCALANCE X 产品 在 PROFINET 的 定位 


12 高 级 应 用 场景 


1.2.1 西门 子 工 业 交 换 机 在 轨道 交通 综合 监控 系统 网 络 项 目 中 的 应 用 


1. 项 目 背 景 简介 

为 了 实现 地 铁 全 线 各 类 信息 的 综合 管理 监控 ， 如 何 建 立 一 个 可 靠 匈 余 的 工业 网 络 显 得 尤 
为 重 中 之 重 。 由 于 项 目 对 网 络 系统 的 安全 性 要 求 极 高 ， 从 稳定 可 靠 性 至 兄 余 度 方面 ， 整 个 项 
目 挑 战 重重 。 国 内 相当 部 分 业主 最 终 选择 了 西门 子 工业 交换 机 ， 用 品质 和 性 能 保持 了 综合 监 
控 整 体系 统 的 稳定 、 可 靠 。 此 次 项 目 中 ， 在 全 球 电子 工 程 领 域 专 家 一 一 西门 子 公司 的 帮助 
下 ,为 项 目 提 供 了 70 套 3 层 工 业 交 换 机 (SCALANCE XR500) 及 其 他 2 层 工 业 交 换 机 
(SCALANCE X324-12M、X308-2M) 和 专用 电源 。 不 仅 保 障 了 整体 系统 的 稳定 运行 ， 还 使 该 
项 目 成 为 优秀 样板 。 

在 项 目 中 ， 需 对 传输 过 程 中 的 各 个 节点 进行 多 次 采集 ， 采 集 数 据 庞大 ， 同 时 还 需要 将 采 
集 的 数据 及 时 、 清 晰 的 传达 到 信息 中 心 ， 这 就 要 求 网 络 的 传输 实时 、 安 全 和 可 靠 。 影 响 网 络 
实时 性 的 因素 包括 : 包 传 输 时 延 、 包 转发 时 延 和 线路 传输 时 延 。 西 门 子 公司 充分 意识 到 实时 
性 对 工程 的 重要 性 ， 方 案 中 均 使 用 1000 Mbit/s 带宽 的 光纤 或 电气 工业 以 太 网 ，64bytes 数据 
的 包 传 输 时 延 仅 为 0.58us; 在 1000M 网 络 情况 下 ，10 个 站 点 工业 以 太 网 交换 机 串联 ， 网 络 
传输 时 延 小 于 60ks， 远 小 于 lms; 即 10 个 交换 机 串联 时 ， 西 门 子 工业 以 太 网 传输 仍 能 够 保 
证 小 于 lms 的 事件 分 辨 率 。 工 业 现场 和 控制 中 心 的 信息 传输 将 不 再 需要 协议 的 转换 ， 实 时 
性 得 到 了 进一步 提高 ;网络 架 构 的 完善 和 信息 传输 速率 的 提高 ， 使 传输 到 的 现场 层 画面 更 加 
清晰 流畅 ， 大 大 提升 了 控制 中 心 对 现场 指挥 调度 的 实时 性 和 准确 性 。 





























4513€ 工业 以 太 网 交换 机 的 应 用 技巧 . 53. 





网 络 传输 好 比 高 速 公 路 ， 为 了 保障 数据 传输 的 及 时 和 清晰 ， 高 效 的 传输 速率 是 基础 。 除 
此 之 外 ， 高 速 传输 的 安全 性 也 非常 重要 ， 确 保 所 有 数据 均 能 快速 、 安 全 地 到 达 信息 中 心 。 所 
以 ， 即 要 最 大 程度 地 保障 每 条 道路 的 安全 ， 又 要 建立 多 条 宛 余 通道 。 针 对 安全 性 的 要 求 ， 西 
门 子 交换 机 均 有 超过 20 年 的 MTBF (Mean Time Between Failure， 平 均 故 障 间 隔 时 间 ) ， 同 时 
应 用 了 多 种 宛 余 技术 ， 如 西门 子 HRP 快速 元 余 环 技术 和 西门 子 Standby 环 间 宛 余 耦合 技术 ， 
文 持 1000Mbit/s 至 10000Mbit/s 通信 速率 ， 文 持 各 种 传输 介质 。 与 SCALANCE 连接 时 ， 可 在 
最 大 30ms 内 保证 通信 的 恢复 。 与 其 他 设备 连接 时 ， 链 路 倒 换 时 间 为 毫秒 级 ,通信 恢复 时 间 
小 于 200ms。VRRP 路 由 宛 余 协议 ， 确 保 2 层 链 路 得 到 宛 余 的 同时 ，3 层 链 路 同样 获得 元 余 
保护 。 并 文 持 超 过 两 台 路 由 设备 的 宛 余 。 双 路 宛 余 电 源 供电 ， 确 保 便 件 供电 的 元 余 ， 杜 绝 因 
电源 故障 造成 系统 瘫痪 。 从 网 络 结构 上 改变 了 以 太 网 总 线 结构 不 能 容纳 故障 断 点 的 特点 。 由 
于 单一 故障 点 完全 不 影响 系统 运行 ， 系 统 可 用 性 进一步 得 到 了 提高 ， 经 计算 整个 系统 可 用 性 
高 达 99. 9% 。 

系统 要 求 现场 工业 交换 机 能 支持 : 宛 余 电源 、 模 块 化 结构 、 文 持 环 形 匈 余 拓 扑 、 文 持 多 
链 路 宛 余 连接 、 支 持 SNMP, VLAN, QoS, EPLC, PASSIVE LISTENING, VLAN 0 识别 、0S- 
PF. IGMP 及 Radius/802. 1x 等 通信 特性 ; 文 持 网 络 授时 协议 (SNTP) ; 交换 机 交换 性 能 方 
面 ， 所 有 端口 线 速 交 换 ; QoS, LIF 8 级 流量 优先 级 划分 (Qos/Cos/Tos/DiffserV) , 3c rdi 
于 端口 、IP 或 协议 的 VLAN wE, IGMP Snooping 组 播 管理 、IEEE 802. 3x 流 控制 。 本 项 目 
中 包含 20 多 个 车 站 、 控 制 中 心 及 车 辆 段 等 。 

edtip30 个 通信 市 点 (各 车 站 、 停 车 场 等 )， 需 要 与 中 控 可 靠 通 信 ，; 

e 对 等 双 网 宛 余 设 计 ， 以 防止 单一 网 络 故 障 时 对 系统 通信 产生 影响 。 

依据 上 述 基 本 要 求 ， 方案 使 用 西门 子 SCALANCE X 系列 交换 机 构建 网 络 通信 系统 。 满 
足以 下 内 容 : 

。 设 备 具 有 单个 设备 的 高 可 靠 性 ， 具 有 国际 权威 认证 机 构 的 认证 许可 ; 

e 单个 产品 的 可 靠 性 和 网 络 结构 的 宛 余 性 使 得 整个 方案 的 可 用 性 得 到 大 幅度 的 提升 ; 

e 网 络 结构 高 度 见 余 ， 保 证 网 络 中 出 现 多 个 断 点 时 信息 传输 不 中 断 ，; 

e 网 络 的 多 重 宛 余 结 构 区 别 于 一 般 工业 以 太 网 见 余 ,使 系统 可 用 性 得 到 额外 提高 。 

2. 实施 方案 描述 

参考 图 1-79， 遵 循 工业 网 络 拓扑 宛 余 环形 结构 的 总 体 设计 原则 ， 在 通信 网 络 中 设置 相关 
转发 规则 后 ， 工 业 以 太 网 可 基于 二 层 匈 余 链 路 协议 传输 ， 即 采用 安全 可 靠 的 双 元 余 环 形 拓扑 
结构 ,系统 内 各 自 两 台 交 换 机 分 别 组 成 相互 隔离 的 二 层 SCALANCE HRP 工业 环 网 ， 保 证 综 
合 监 控 系 统 骨 干 环 网 网 络 的 快速 见 余 切换 。 在 中 心 、 车 站 及 车 辆 段 内 设置 两 台 交 换 机 ， 通 过 
配置 动态 路 由 协议 (OSPF) ， 实 现 中 心 、 车 站 及 车 辆 段 等 内 部 子 网 间 的 三 层 动态 路 由 选择 。 
同时 每 个 站 点 内 两 台 交 换 机 互联 基于 VRRP 保证 局 域 网 内 的 网 络 元 余 。 为 进一步 提升 单 站 内 
宛 余 接 入 ， 站 内 二 层 交 换 机 也 宛 余 接 入 站 内 两 台 三 层 交 换 机 ， 即 站 内 交换 机 同时 激活 HRP 
环 网 与 生成 树 协议 。 

(1) 光纤 环 网 网 络 构成 

1000Mbit/s 网 络 骨 干 环 网 由 SCALANCE XR500 构建 。 由 西门 子 公 司 快速 元 余 环 网 协议 
提供 单 点 故障 保护 ， 保 证 骨干 链 路 故障 情况 下 通信 不 受 影响 。 西 门 子 HRP 宛 余 环 网 系统 收 
敛 时 间 最 大 不 超过 300ms ， 系 统 标 称 时 间 为 50ms。 上 骨干 网 络 提供 的 1000Mbit/s 全 双 工 线 速 
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Area 1/ Control 
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图 1-79 全 网 拓扑 结构 


交换 能 力 (实际 提供 2000Mbit/s 双 癌 带宽 )。 并 可 通过 IEEE802. 1q 的 VLAN 划分 方式 ， 对 
各 子 系统 网 络 流量 进行 划分 并 优化 流量 。 全 网 支持 SNTP，3ms 精度 时 钟 同步 。 基 于 PROFI- 
NET RT (Real Time) 标准 数据 8 个 优先 级 队列 ， 提 供 QoS 服务 。 

(2) 元 余 网 络 切 换 

车 站 与 中 控 室 间 建立 了 多 重 匈 余 的 链 路 进行 连接 。 正 常情 况 下 ， 车 站 与 控制 室 间 通信 采 
用 某 一 路 环 网 。 

1) 单 点 链 路 故障 ” 当 骨 干 网 环 路 的 光缆 因 自然 灾害 、 人 为 失误 或 设备 老化 等 原因 发 生 
断路 时 ， 高 速 宛 余 环 协议 (HRP 宛 余 环 网 协议 ) 可 以 将 骨干 环 网 上 的 数据 流向 改变 ， 提 供 
一 个 故障 点 的 保护 。 

2) 双 点 链 路 故障 ” 当 骨 干 网 环 路 的 光缆 因 自然 灾害 、 人 为 失误 或 设备 老化 等 原因 发 生 
多 处 断路 时 ， 部 分 站 点 与 中 控 室 在 此 环 网 内 完全 被 中 断 。 先 前 有 线 环 网 链 路 向 第 二 个 环 网 链 
路 的 切换 ， 此 过 程 由 OSPF 动态 路 由 协议 来 完成 。 

当然 ， 在 第 二 个 环 网 再 次 发 生 故 障 时 系统 继续 保持 稳定 运行 ， 第 四 个 端点 故障 产生 除 
外 。 

3. 项 目 应 用 体会 

骨干 网 络 的 见 余 在 网 络 系统 中 是 必 不 可 少 的 。 通 常 的 2 层 宛 余 协议 如 STP、MSTP， 由 
于 收敛 时 间 较 长 ， 在 对 网 络 的 可 靠 性 和 实时 性 都 有 较 高 要 求 的 监控 系统 中 无 法 使 用 。 西 门 子 
公司 高 可 用 性 工业 宛 余 环 网 协议 HRP 宛 余 环 网 ， 各 台 支 持 匈 余 环 网 的 交换 机 通过 灵活 设 定 
的 匈 余 环 口 依次 进行 连接 。 其 中 每 台 交 换 机 作为 元 余 管理 带 RM 管理 见 余 环 网 ， 为 了 保证 系 
统 的 快速 重 构 和 稳定 性 最 多 有 100 台 交 换 机 连接 在 环 上 。 

在 网 络 正常 的 情况 下 ， 匈 余 管理 器 RM 的 一 个 匈 余 环 口 会 处 于 逻辑 阻塞 状态 。 如 此 整个 
环形 网 络 当 前 处 于 一 种 非 匈 余 的 总 线 型 结构 。 期 间 匈 余 管理 如 持续 监控 网 络 状态 ， 监 视频 率 
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TE 5ms 左右 。 当 环形 网 络 中 的 连接 线 断 开 或 交换 机 故障 ，RM ruku nti ES BERE E — 1 Er 
代 路 径 从 而 恢复 男 外 一 种 线形 结构 。 在 一 个 环 网 中 ， 只 能 存在 一 个 交换 机 组 成 的 匈 余 管理 
器 。 环 网 既 可 以 是 电气 环 网 也 可 以 是 光纤 环 网 ， 还 可 以 是 电气 和 管线 混合 的 环 网 。 

西门 子 公 司 的 Standby 技术 可 在 多 个 环形 网 络 中 提供 宛 余 连接 。 利 用 Standby 技术 将 环 
形 网 中 两 台 交 换 机 分 别 设 置 为 Standby -Master 和 Standby-Slave, 在 通常 情况 下 Standby-Master 
交换 机 所 连接 的 链 路 担任 环 网 间 的 通信 责任 ， 当 Standby - Master 出 现 问 题 时 ， 迅 速 切换 至 
Standby - Slave 交换 机 ， 由 Standby - Slave 承担 环 网 间 的 通信 。 

本 项 目 中 所 采用 的 环 网 机 制 进一步 保证 了 2 层 骨干 环 网 的 元 余 可 靠 性 ， 极 大 地 提升 了 系 
统 整体 的 可 利用 率 。 

OSPF (Open Shortest Path First， 开 放 式 最 短路 径 优先 ) 是 基于 开销 的 路 由 协议 。 使 用 
Dijkstra 提出 的 “短路 径 优先 ” 算 法 计算 最 经 济 高 效 且 最 短 的 路 径 。 西 门 子 公司 不 仅 在 本 项 
目 中 ， 同 时 在 其 他 多 个 长 距离 输油管 线 项 目 中 也 通过 实施 OSPF 等 动态 路 由 协议 完成 元 余 链 
路 快速 可 靠 切换 。 而 在 本 项 目 中 ,3 Jë OSPF Pr 28358] 70 台 以 上 ， 并 且 经 受 了 现场 苛刻 环 
境 的 挑战 。 


1.2.2 西门 子 RCM ROS 交换 机 在 智能 变电站 中 对 多 播报 文 过 滤 的 处 理 技术 


1. 项 目 背 景 简介 

智能 变电站 的 过 程 层 网 络 承 担 着 电流 电压 采样 值 (SV) 、 一 次 设备 状态 信息 以 及 二 次 设 
备 保护 、 控 制 信号 的 传输 工作 ， 较 之 站 控 层 网 络 要 求 更 高 的 实时 性 和 更 强 的 报 文 处 理 能 

IEC61850 标准 中 各 种 服务 类 型 的 报 文 均 使 用 多 播 MAC 地 址 ， 见 表 1-10。 交 换 机 在 默认 
情况 下 会 将 多 播报 文 全 网 广播 ， 这 虽然 能 保证 报 文 传输 的 实时 性 ， 也 能 保证 报 文 能 够 送 达 目 
的 装置 (只 要 负载 不 超过 端口 带宽 ) ， 但 也 造成 装置 收 到 大 量 与 自身 无 关 的 报 文 ， 特 别 是 网 
络 中 有 采样 报 文 时 ， 往 往 会 造成 装置 CPU 过 载 。 这 就 需要 对 多 播报 文 过 滤 ， 即 从 大 量 的 网 
络 报 文中 接收 需要 的 报 文 ， 丢 弃 不 需要 的 报 文 。 目 前 ， 过 程 层 网 络 常 用 的 多 播报 文 技 术 有 虚 
拟 局 域 网 (VLAN), GMRP (VARP 多 播 注册 协议 ) 和 静态 多 播 地 址 表 ， 本 文 将 对 这 三 种 技 
术 进 行 比较 分 析 。 





























K 1-10 IEC61850 建议 的 多 播 地 址 取 值 范围 














服务 开始 地 址 (16 进 制 ) 结束 地 址 (16 进 制 ) 
GOOSE 01-0C-CD-01 -00-00 01-0C-CD-01-01 -FF 
SV 01-0C-CD-04-00-00 01-0C-CD-04-01 -FF 

2. VLAN 技术 


VLAN 依据 的 标准 是 IEEE 802. 1Q。VLAN 能 把 一 个 物理 上 的 局 域 网 划分 成 多 个 逻辑 上 
的 局 域 网 ， 每 个 VLAN 就 是 一 个 广播 域 。VLAN 内 的 装置 间 通 过 传统 的 以 太 网 通信 方式 进行 
报 文 的 交互 ， 而 不 同 VLAN 内 的 装置 之 间 在 逻辑 上 相互 隔离 。 目 前 ， 智 能 变电站 广泛 采用 基 
于 端口 的 VLAN 划分 原则 。 

交换 机 通过 在 报 文 中 的 VLAN Tag 字段 来 识别 不 同 VLAN 的 报 文 。VLAN 标签 在 数据 链 
路 层 进行 封装 。IEEE 802. 10 标准 对 带 有 VLAN Tag 的 报 文 结构 进行 了 统一 规定 。 传 统 的 以 
太 网 数据 帧 在 目的 MAC 地 址 和 源 MAC 地 址 之 后 封装 上 层 协议 的 类 型 字段 ， 如 网 1-80 所 示 。 
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其 中 DA 和 SA 分 别 表示 目的 MAC 地 址 和 源 MAC 地 址 ，Type 表示 报 上 层 协议 的 类 型 。 


图 1-80 ”传统 以 太 网 帧 封装 格式 


IEEE 802. 1Q 协议 规定 ,在 目的 MAC 地 址 和 源 MAC 地 址 之 后 封装 4 个 字 节 的 VLAN 
Tag， 用 以 标识 VLAN 的 相关 信息 ， 格 式 如 图 1-81 所 示 。 


x VLAN Tag 


KI 1-81 VLAN Tag 的 格式 


VLAN Tag 包含 的 4 个 字段 分 别 是 : 

e° TPID (Tag Protocol Identifier， 标 签 协议 标识 符 ) : 用 来 标识 本 数据 帧 是 带 有 VLAN Tag 
的 数据 帧 ， 字 段 长 度 为 16bit， 以 太 网 交换 机 上 默认 取 值 为 协议 规定 的 0x8100 ; 

° Priority; 用 来 表示 802. 1P 的 优先 级 ， 字 段 长 度 为 3bit， 因 此 优先 级 取 值 为 0 ~7; 

e CFI; 用 来 标识 MAC 地 址 是 否 以 标准 格式 进行 封装 ， 字 段 长 度 为 1bit， 取 值 为 0 表示 
MAC 地 址 以 标准 格式 进行 封装 ， 为 1 表示 以 非 标准 格式 封装 ， 默 认 取 值 为 0; 

e VLAN ID: 用 来 标识 该 报 文 所 属 VLAN 的 编号 ， 字 段 长 度 为 12bit， 取 值 范 围 为 0 ~ 
4095。 由 于 0 和 4095 通常 被 保留 ， 所 以 VLAN ID 的 取 值 范围 一 般 为 1 ~4094。 

IEC61850 标准 中 报 文 的 VLAN ID 和 Priority 分 别 为 0 和 4， 见 表 1-11, 

表 1-11  IEC61850 建议 的 默认 VLAN ID 和 优先 级 














服务 默认 VLAN ID 默认 Priority 
GOOSE 0 4 
SV 0 4 








交换 机 利用 VLAN ID 来 识别 报 文 所 属 的 VLAN， 当 接收 到 的 报 文 无 VLAN Tag， 交 换 机 
将 该 报 文 与 接收 端口 的 VLAN ID 关联 ， 则 报 文 就 只 能 在 接收 端口 所 属 的 VLAN 中 转发 。 

VLAN 技术 定义 了 两 种 类 型 的 端口 ，Edge 和 Trunk。Edge 端口 用 于 连接 单个 装置 ， 且 装 
置 只 能 在 某 一 个 VLAN 内 传输 报 文 ， Trunk 端口 属于 所 有 的 VLAN ， 一 般 用 于 交换 机 与 交换 
机 之 间 级 联 ， 或 是 连接 需要 与 多 个 VLAN 通信 的 装置 。 

变电站 的 一 些 设备 (比如 母线 保护 ) 往往 需要 多 个 VLAN 相关 装置 的 数据 ， 因 此 正好 
利用 Trunk 端口 这 个 概念 。 连 接 到 Trunk 端口 的 装置 可 以 不 受 VLAN 的 限制 ， 接 收 其 他 
VLAN 装置 的 报 文 。 同 时 ， 还 可 以 将 某 个 Trunk 端口 列 入 与 其 不 相关 VLAN 的 FORBIDDEN 
列表 中 ， 这 样 该 端口 就 不 会 收 到 来 自 相 应 VLAN 装置 的 报 文 。 

在 实际 工程 应 用 中 ， 有 两 种 为 报 文 指定 VLAN ID 的 方法 ， 一 种 方法 是 在 装置 中 设置 报 
文 的 VLAN ID ， 即 装置 发 出 的 报 文中 已 经 包含 了 一 个 非 零 的 VLAN ID， 而 交换 机 所 有 端口 的 
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PVID 一 般 保留 默认 值 1;， 另 一 种 方法 是 设置 交换 机 端口 的 PVID， 使 装置 发 出 的 无 VLAN ID 
的 报 文 关联 上 PVID。 随 后 通过 在 交换 机 中 设置 静态 VLAN 的 FORBIDDEN 规则 ， 实 现 多 播 
报 文 的 隔离 。 

以 上 两 种 方法 通常 可 以 达到 相同 的 多 播报 文 隔离 效果 ， 而 且 第 二 种 方法 相对 更 简单 DS] 
为 无 需 对 装置 做 VLAN 配置 。 但 是 随 着 智能 变电站 中 越 来 越 多 使 用 IEC61588 对 时 技术 ， 第 
二 种 方法 就 不 适用 了 。 因 为 PTP 对 时 报 文 一 般 要 求 运行 在 VLAN 1 中 ， 端 口 设 置 了 不 同 的 
PVID 会 使 对 时 报 文 被 关联 到 不 同 的 VLAN 中 ， 对 时 报 文 也 就 无 法 进行 交换 。 这 时 就 应 该 使 
用 方法 一 对 多 播报 文 分 配 VLAN ID, 

3. GMRP 技术 

GMRP 是 GARP Multicast Registration Protocol. ( GARP 多 播 注册 协议 ) 的 缩写 ， 是 一 种 2 
层 的 多 播 过 滤 协 议 ， 非 常 适合 变电站 过 程 层 多 播 GOOSE 和 SV 报 文 过 滤 。 

IEEE 802. 1p 协议 定义 了 GARP (Generic Attribute Registration Protocol, ， 通 用 属性 注册 协 
议 ) ， 用 于 交换 机 之 间 特 性 信息 的 交换 ， 如 何 发 送 数据 包 接 收 的 数据 包 ， 如 何 处 理 等 等 。 

GARP 成 员 之 间 的 信息 交互 借助 于 消息 的 传递 来 完成 ， 主 要 有 Join 消息 、Leave 消息 和 
LeaveAll 消息 等 三 类 消息 ， 实 现 属性 的 注销 或 重新 注册 。 通 过 消息 交互 ， 所 有 待 注册 的 属性 
言 息 可 以 传播 到 同一 局 域 网 内 开启 了 GARP 功能 的 所 有 设备 上 。 

GARP 消息 发 送 的 时 间 间 隅 是 通过 定时 希 来 实现 的 ，GARP 定义 了 4 种 定时 硕 ， 用 于 控 
制 GARP 消息 的 发 送 周期 . 

e° Hold 定时 需 : 当 GARP 应 用 实体 接收 到 其 他 设备 发 送 的 注册 信息 时 ， 启 动 Hold 定时 
器 。 当 定时 需 超 时 后 ，GARP 应 用 实体 将 此 时 段 内 收 到 的 所 有 注册 信息 放 在 同一 个 Join 消息 
中 向 外 发 送 ， 从 而 节省 带宽 资源 。 这 一 定时 期 一 般 设 为 100ms。 

° Join 定时 器 : GARP 应 用 实体 通过 将 每 个 Join. 消息 向 外 发 送 两 次 来 保证 消息 的 可 靠 传 
输 ， 两 次 Join 消息 发 送 之 间 的 时 间 间 隔 用 Join 定时 器 来 控制 。 

* Leave 4E] 25; 当 一 个 GARP 应 用 实体 希望 注销 某 属 性 信息 时 ,将 对 外 发 送 Leave 1H 
息 ， 接 收 到 该 消息 的 GARP 应 用 实体 启动 Leave 定时 器 ， 如 果 在 该 定时 器 超时 之 前 没有 收 到 
Join 消息 ， 则 注销 该 属性 信息 。 

* LeaveAll 定时 器 : 每 个 GARP 应 用 实体 启动 后 同时 启动 LeaveAl 定时 器 ， 当 定时 带 超 
时 后 ，GARP 应 用 实体 将 对 外 发 送 LeaveAl 消息 ， 以 使 其 他 GARP 应 用 实体 重新 注册 本 实体 
上 所 有 的 属性 信息 。 随 后 再 启动 LeaveAll 定时 器 ， 开 始 新 的 一 轮 循环 。 

IEEE Std 802. 1D'"- 2004 标准 对 各 定时 器 参数 的 规定 见 表 1-12, 

表 1-12 GMRP 定时 器 参数 值 
































参数 JoinTime LeaveTime LeaveAllTime 
值 (centiseconds, JHUEb) 20 60 1000 


当 某 台 装置 想 加 入 一 个 多 播 组 时 ， 它 需要 发 送 一 个 CMRP JoinIn 报 文 。 交 换 机 收 到 GM- 
RP JoinIn 报 文 后 ， 就 会 将 收 到 该 信息 的 端口 加 入 到 相应 的 多 播 组 。 当 多 播 源 发 送 多 播报 文 
时 ,交换机 只 将 多 播报 文 转发 到 已 经 加 入 该 多 播 组 的 端口 。 

交换 机 会 周期 性 发 送 GMRP 查询 (LeaveAll) 报 文 ， 如 果 装 置 想 留 在 多 播 组 中 ， 它 必须 
响应 CMRP 查询 ， 即 发 送 JoinIn 报 文 ， 在 该 情况 下 ， 交 换 机 没有 任何 操作 ; RURSUS 
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在 多 播 组 中 ， 则 可 以 发 送 一 个 Leave 报 文 ， 或 者 不 啊 应 GMRP 查询 。 一 旦 交换 机 在 退出 多 播 
组 计时 器 (Leave All Timer) 设 定 的 时 间 内 收 到 某 台 装置 的 Leave 报 文 或 未 收 到 啊 应 报 文 ， 
其 就 从 多 播 组 中 删除 该 装置 对 应 的 端口 。 动 态 学 习 到 多 播 地 址 表示 例如 图 1-82 所 示 。 


MAC Address 
01-0C-CD-04-00-05 
01-0C-CD-04-00-06 
01-0C-CD-04-00-07 
Ül-OC-CD-04-00-09 
0 
0 
0 


i-O0C-CD-04-00-0A 
1-0C-CD-04-00-0B 
1=0C=CD=04=00=0C 


LEG op a a P P n Hi 

















图 1-82 多 播 地 址 表示 例 


为 了 使 GMRP 更 好 地 适应 智能 变电站 过 程 层 通 信 的 需要 ， 罗 杰 康 交换 机 采取 了 多 项 优 
化 措施 。 

增加 了 GMRP 报 文 合法 性 检验 ， 对 于 错误 的 报 文 ， 例 如 JoinIn 报 文中 出 现 单 播 或 广播 地 
址 或 是 报 文 缺少 中 止 符 等 ， 不 会 引起 多 播 地 址 表 误 刷新 ， 也 就 避免 了 SV 和 GOOSE 报 文 的 
"sr 

罗 杰 康 交换 机 允许 对 每 个 端口 打开 或 关闭 GMRP 功能 ， 如 果 交 换 机 的 全 局 GMRP 功能 
打开 ,但 是 某 个 端口 的 GMRP 功能 关闭 ， 则 多 播报 文 会 被 无 条 件 地 发 送 到 该 端口 。 这 一 特 
性 非常 适合 不 支持 GMRP 而 又 需要 接收 所 有 的 GOOSE 和 SV 报 文 的 装置 ， 例 如 报 文 记 录 仪 。 

但 在 实际 应 用 过 程 中 还 发 现 ， 有 些 装置 对 GMRP 协议 的 支持 不 完整 ， 或 是 理解 上 有 差 
异 。 例 如 有 些 装置 不 啊 应 LeaveAll 报 文 ， 而 是 采取 每 500ms 发 送 一 次 JoinIn 报 文 的 方式 确保 
交换 机 的 多 播 MAC 地 址 表 不 被 老化 ， 但 交换 机 的 LeaveTime 默认 都 是 600ms， 也 就 是 说 在 这 
段 时 间 内 交换 机 一 般 只 会 收 到 一 次 JoinIn 报 文 (理论 上 可 能 收 到 2 次 ) ， 这 就 存在 交换 机 未 
收 到 JoinIn 报 文 而 丢弃 多 播 地 址 的 可 能 ， 从 而 停止 转发 SV 报 文 (未 知 多 播 ) 。 因 此 ， 罗 杰 
康 交 换 机 开放 了 LeaveTime 的 整定 功能 ， 默 认 值 为 4000ms， 并 允许 在 600 ~ 8000ms 范围 内 任 
意 调 整 。 由 于 JoinIn 报 文 的 默认 发 送 间 隔 是 2s， 如 果 交 换 机 的 LeaveTime 设 为 为 5s 到 8s, 
那么 装置 就 无 需 加 快 JoinIn 发 送 频 率 (例如 上 面 提 到 的 S00ms) ， 同 时 也 避免 GMRP 报 文 增 
加 的 网 络 负载 。 

多 播 源 无 需 支 持 GMRP， 因 此 合并 单元 等 装置 可 以 不 支持 GMRP。 如 图 1-83 所 示 ， 合 3 
单元 发 出 SV 报 文 后 ， 如 果 交 换 机 (例如 图 1-83 rP C) 的 全 局 GMRP 功能 未 启用 ， 交 换 机 
将 把 SV 数据 在 本 地 VLAN 内 广播 ， 如果 交 换 机 (例如 图 1-83 中 的 B) 全 局 GMRP 启用 ， 而 
某 个 端口 的 GMRP 功能 关闭 的 话 ) W SV 报 文 仍 将 转发 到 该 端口 ， 如 果 交 换 机 (例如 图 1- 
83 中 的 A) 全 局 GMRP 功能 启用 ， 端 口 的 GMRP 功能 打开 的 话 ， 则 只 有 当 装 置 发 送 JoinIn 
报 文 加 入 SV 报 文 对 应 的 多 播 组 时 ， 该 装置 才能 收 到 SV 报 文 。 一 个 端口 (装置) 可 以 通过 
JoinIn 报 文 同 时 加 入 多 个 多 播 组 ， 这 可 以 满足 类 似 母 差 保护 等 装置 对 多 个 间隔 的 合并 单元 
SV 数据 的 需要 。 
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全 局 GMRP 使 能 
所 有 端 GMRP 使 能 ”全 局 GMRP 使 能 全 局 GMRP 关 闭 


(Global GMRP=on ( on) 
GMRP Enable on All Ports) Global GMRP-on (Global GMRP-off) 


加 入 V SWLIGMRPAEIE 
(Joinln) (Port GMRP Disable) 


GMRP 使 能 注册 


GMRP=on registered 





图 1-83 GRMP 的 工作 过 程 


4. 静态 多 播 地 址 表 

一 般 的 网 管 型 交换 机 都 支持 静态 多 播 地 址 表 ， 这 也 是 一 种 最 为 简单 有 效 的 多 播 过 滤 方 
法 。 只 需要 了 解 装置 发 出 报 文 的 目的 地 址 (多 播 地 址 )， 以 及 需要 发 送 到 的 端口 ， 填 写 到 交 
换 机 的 静态 多 播 地 址 表 中 即 可 。 

5. 技术 比较 

以 上 三 种 方法 中 ，VLAN 技术 是 目前 在 智能 变电站 中 应 用 最 广 的 多 播报 文 隔离 技术 ， 只 
要 确定 装置 与 交换 机 端口 的 对 应 关系 ， 以 及 装置 之 间 的 报 文 发 送 关系 ， 就 可 以 在 交换 机 上 配 
置 ， 基 本 无 需 对 装置 做 很 多 的 配置 。 但 是 交换 机 的 配置 相当 繁琐 ， 增 加 了 现场 施工 和 维护 的 
复杂 性 ， 而 且 装 置 与 交换 机 的 端口 的 对 应 关系 也 不 能 随意 更 换 ， 否 则 装置 可 能 无 法 建立 通 
信 。 

使 用 GMRP 时 ， 交 换 机 只 要 打开 该 功能 即 可 ， 配 置 工作 量 大 大 简化 ， 但 是 需要 装置 支 
JF GMRP， 增 大 了 装置 厂家 的 工作 量 。 目 前 ， 该 技术 推广 的 时 间 较 短 ， 很 多 装置 厂家 对 其 不 
了 解 ， 实 施 的 难度 较 大 。 

静态 多 播 地 址 表 方 式 与 VLAN 接近 ， 除 了 需要 了 解 装 置 与 交换 机 端口 的 对 应 关系 ， 还 必 
须 了 解 装置 发 出 的 多 播报 文 的 地 址 。 交 换 机 配置 时 ， 需 要 在 每 台 交换 机 中 都 填 人 大 量 6 字 节 
的 多 播 MAC 地 址 ， 也 显得 过 于 繁琐 ， 且 同样 存在 VLAN 方式 灵活 性 差 的 不 足 。 

6. 结束 语 

目前 ，GMRP 在 国内 智能 变电站 的 应 用 很 少 ， 推 广 的 阻力 主要 是 认为 其 采用 动态 多 播 地 
址 学 习 方式 ， 可 靠 性 差 。 但 对 交换 机 而 言 VLAN 和 GMRP 的 可 靠 性 差异 很 小 。 因 为 对 于 
VLAN 方式 ， 交 换 机 解析 的 是 报 文中 的 VLAN Tag， 随 后 去 匹配 VLAN 表 ; 而 GMRP 方式 是 
解析 报 文 的 目标 地 址 ， 然 后 去 匹配 多 播 地 址 表 。 对 于 某 些 极端 情况 ， 例 如 交换 机 的 CPU 过 
载 ， 无 法 正常 工作 时 ，VLAN 和 GMRP 信息 都 无 法 解析 。 

但 是 考虑 到 交换 机 的 配置 简易 性 和 变电站 改 扩建 方便 性 方面 考虑 ，GMRP 技术 很 可 能 成 
为 未 来 过 程 层 网 络 报 文 过 滤 的 主流 技术 。 同 时 静态 多 播 地 址 表 可 以 作为 GMRP 的 补充 ， 用 
于 不 支持 CMRP 装置 的 接 入 。 当 然 ，VLAN 与 CMRP 和 项 态 多 播 地 址 表 等 方法 并 不 冲突， 可 
以 根据 需要 灵活 地 结合 使 用 。 
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2.1 上 典型 应 用 入 门 


2.1.1 基础 架构 模式 的 设置 

1. 技术 背景 

基础 架构 模式 是 指 局 域 网 通过 无 线 接 入 点 作为 中 心 协调 点 ， 所 有 客户 端 通过 无 线 接 入 点 
进行 数据 交互 ， 是 无 线 局 域 网 的 最 常用 的 架构 模式 。 基 础 架构 模式 的 拓展 模式 包括 独立 式 网 
络 与 无 线 与 有 线 互 联网 络 。 

(1) 独立 式 网 络 

独立 式 网 络 由 一 个 接 入 点 和 多 个 客户 端 组 成 ， 这 些 客户 端 都 位 于 具有 单独 一 个 接 入 点 的 
无 线 覆 盖 区 域 中 。 接 人 点 的 功能 用 于 组 织 与 协调 客户 端 通信 。 图 2-1 为 独立 式 网 络 的 典型 结 


构 。 
EH. ~ 
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图 2-1 独立 式 网 络 的 结构 示意 图 


图 2-1 的 网 络 包括 一 个 无 线 接 入 点 ， 该 无 线 接 入 点 协调 与 管理 其 他 总 线 节点 的 数据 通 
言 ， 并 通过 该 无 线 接 入 点 管理 所 有 的 通信 业务 。 无 线 接 入 点 确定 网 络 的 识别 名 称 为 SSID, 
只 有 配置 了 无 线 接 入 点 SSID 的 客户 端 才 能 登录 到 该 接 入 点 上 。 

独立 式 网 络 的 最 大 扩展 的 限制 条 件 为 所 有 的 客户 端 必须 位 于 接 人 点 的 无 线 覆 盖 范 围 内 。 

(2) 无 线 网 络 与 有 线 网 络 互 联 
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如 果 一 个 或 多 个 无 线 接 人 点 连接 到 有 线 以 太 网 上 ， 存 在 下 列 两 种 应 用 : 

1) 使 用 一 个 无 线 接 人 点 作为 网 关 ”所 有 具有 无 线 网 卡 的 设备 可 以 以 客户 端 模式 通过 无 
线 接 入 点 集成 到 无 线 网 络 中 ， 无 线 网 络 可 以 通过 无 线 接 和 人 点 的 有 线 接 口 连接 到 有 线 网 络 中 。 

2) 使 用 知 干 无 线 接 入 点 扩展 无 线 网 络 的 覆盖 范围 ”所 有 接 入 点 被 组 态 成 使 用 同一 个 
SSID， 同 时 所 有 希望 通过 此 无 线 网 络 进行 通信 的 客户 端 必须 配置 并 使 用 这 个 SSID, 

在 图 22 所 示 的 无 线 网 络 与 有 线 网 络 互联 的 混合 网 络 中 ， 接 入 点 不 仅 用 于 客户 端的 通 
音 ， 而 且 还 提供 与 有 线 网 络 的 连接 ， 该 有 线 网 络 通常 为 工业 以 太 网 。 
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图 22 混合 网 络 的 结构 示意 图 


多 个 接 入 点 连接 到 有 线 网 络 并 产生 多 个 无 线 区 域 ， 这 些 无 线 区 域 完 全 履 盖 特定 的 一 个 区 
域 , 位 于 该 区 域内 的 客户 端 可 以 从 一 个 无 线 区 域 平滑 移动 到 为 一 个 无 线 区 域 ， 这 称 为 “ 漫 
f" Oo 

上 述 的 无 线 局 域 网 络 理论 上 可 以 扩展 到 任何 距离 ， 但 是 如 果 接 和 人 点 以 相同 的 频率 工作 ， 
在 不 同 无 线 接 入 点 覆盖 区 域 之 间 的 重 锥 部 分 可 能 发 生 同 频 信号 干扰 ， 如 图 2-3 所 示 。 
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图 2-3 漫游 - 同 频 干 扰 
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在 无 线 网 络 与 有 线 网 络 互联 的 混合 网 络 中 ， 各 个 无 线 接 和 点 配置 为 工作 于 不 同 的 、 非 重 
全 的 无 线 信道 上 ， 同 时 使 用 同样 的 SSID， 这 样 可 确保 无 线 区 域 重 盖 时 不 再 发 生 干 扰 ， 同 时 
无 线 客户 端 可 以 在 基于 相同 SSID 不 同 无 线 信道 的 无 线 网 络 中 进行 漫游 ， 如 图 24 所 示 。 工 
业 现 场 经 常 使 用 此 种 连接 方式 进行 无 线 网 络 覆 盖 。 


SSID=SIEMENS 


Ai 2) Ap 2) AP3 Z APA )) 
ld 
= 
信道 1 信道 6 信道 11 信道 1 


图 2-4 漫游 -多 信道 配置 





2. 组 态 接 入 点 为 基础 架构 模式 

设置 PG/PC 的 IP 地址， 使 用 PST 软件 设置 无 线 设备 IP 地 址 。 具 体 步 又 请 参考 前 相关 
章节 。 使 用 PG/PC 通过 IE 浏览 器 来 直接 连接 调试 SCALANCE W 

首先 组 态 SCALANCE W788-1RJ45 作为 接 入 点 模式 。 打 开 IE D Vi s, 输入 SCALANCE 
W788-1RJ45 的 IP 地址， 打开 接 入 点 的 配置 页 面 。 在 对 话 框 中 输入 用 户 名 和 密码 登录 ， 如 图 
2-5 所 示 。 

管理 员 的 用 户 名 为 Admin， 管 理 员 的 初始 密码 为 admin; 

首次 登录 时 ， 系 统 提示 必须 修改 管理 员 密码 ， 如 图 2-6 所 示 。 

在 随后 的 密码 修改 界面 中 ,输入 用 户 Admin 的 当前 密码 “admin” 和 新 设 的 密码 ， 点 击 
"Set Value" 确认 ， 如 图 2-7 所 示 。 

接 下 来 配置 无 线 AP 的 无 线 接口 。 在 管理 页 面 nterfaces / WLAN / Basic 标签 页 面 中 ， 先 
配置 国家 代码 和 设备 模式 ， 点 击 “Set Value” 确 认 。 这 里 选择 国家 代码 China， 选 择 设备 模 
式 AP， 如 图 2-8 所 示 。 

接 下 来 打开 “Antennas” 页 面 配置 天 线 ， 如 网 2-9 所 示 。 根 据 实 际 所 用 的 天 线 进 行 选 
择 ， 点 击 “Set Value" 确认 。 对 于 无 线 接口 R1 最 多 可 以 接 3 个 天 线 AL1、A2 、A3 ， 没 有 用 
到 的 接口 必须 配置 为 Not Used (Connect 50 Ohm Termination) ,并 在 天 线 接 口上 连接 一 个 500 
的 终端 电阻 。 

配置 完 天 线 后 ， 再 回 到 Basic 页 面 ， 使 能 无 线 接口 。 同 时 选择 工作 的 频段 和 无 线 模式 ， 
点 击 “Set Value” 确 认 ， 如 图 2-10 所 示 。 如 果 没 有 配置 天 线 ， 则 不 能 使 能 无 线 接口 。 工 作 
频段 可 以 选择 2.4GHz 或 5GHz， 工 作 模 式 可 以 选择 802. 11g (2. 4GHz) /802. 11a (5GHz) 或 
者 802. 11n 或 802. 11n only, 802. 11g 和 802. 11a 的 最 高 速率 都 是 54Mbit/s， 选 择 802. 1ln 
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时 ，AP 可 以 兼容 802. 11g (2.4GHz) 或 802. 11a (5GHz) 的 客户 端 。 选 择 802. 11n only 时 ， 
只 有 802. 11n 的 客户 端 可 以 连接 AP 进行 通信 。 





图 2-5 SCALANCE W 登录 界面 


/N Default admin password must be changed 





图 2-6 修改 密码 提醒 


SIEMENS 


Nama ME 
— M 


| Current Admin Password: 
| Username: Admin v 

New Password: 

Password Confirmation: 


图 2-7 修改 密码 
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Welcome admin 


WLAN Basic Radio Settings 


Logout 


» Wizards 
p Information 
> System 


vinterfaces 
* Ethernet 
*WLAN 


»Layer 2 
» Security 


riFeatures 


Welcome admin 


Logout 


» Wizards 
> Information 
> System 


vinterfaces 
* Ethernet 
*WLAN 


*Layer 2 
» Security 


*iFeatures 


Welcome admin 


Logout 


Basic | Advanced | Antennas | Allowed Channels | 802.11n | AP | AP WDS AP 802.11a/b/g Rates | AP 802.11n Rates | Force Roaming | Spectrum Analyzer s 


» Wizards 
y Information 
» System 


interfaces 
» Ethernet 
*WLAN 


»Layer 2 
>» Security 


*iFeatures 


Basic | Advanced | Antennas | Allowed Channels | 802.11n | AP AP WDS AP 802.11a/b/g Rates | AP 802.11n Rates | Force Roaming | Spectrum Analyzer 
Country Code: [STE MESES - | 


Device Mode: AP 图 
Radio Enabled Radio Mode Frequency Band WLAN Mode 2.4 GHz WLAN Mode 5GHz DFS (802.11h) Outdoor Mode 
WLAN 1 [ AP 5 GHz [=] 802.11n -|802.11n 图 É g 


Warning: The device may not be permitted for use in countries denoted by a *' character. 


Please check the following website for more detailed information: 
http://www.siemens.com/wireless-approvals 





图 2-8 选择 国家 代码 


Antennas 
Changes will be saved automatically in 50 seconds.Press Write Startup Confiq' to save immediately 


Basic | Advanced | Antennas | Allowed Channels | 802.11n [AP AP WDS | AP 802.11a/b/g Rates | AP 802.11n Rates | Force Roaming | Spectrum Analyzer | 


Connector Antenna Type ^htenna Gain 2.4 GHz [dBi] Antenna Gain 5 GHz [dBi] Cable Length [m] Additional Attenua 
R1A1 Direct-Mount ANT795-4MC 5 0 0 
R142 Direct-Mount ANT795-4MC 5 0 0 
R1A3 : - - 








图 2-9 设置 天 线 类 型 


WLAN Basic Radio Settings 


Changes will be saved automatically in 42 seconds.Press "Write Startup Confiq' to save immediately 








Country Code: China m 








Device Mode: AP - 











Radio Enabled Radio Mode Frequency Band WLAN Mode 2.4 GHz WLAN Mode 5 GHz DFS(802.11h) Outdoor Mode max. Tx Power TxPower Check 
802.11n 802.11n x sj E 17dBm [=] Allowed 
































Please check the following website for more detailed information: 
http://www.siemens.com/wireless-approvals 


Refresh 





图 2-10 设置 无 线 基本 参数 





接 下 来 打开 AP 页 面 。 在 这 里 选择 该 AP 所 要 使 用 的 信道 和 信道 的 宽度 。 同 时 配置 无 线 
系统 的 SSID， 如 图 2-11 所 示 。 点 击 “Set Value” 确 认 。802. 11g 和 802. 11a 使 用 的 是 20MHz 
言 道 带宽 ， 对 于 802. 11n， 还 可 以 选择 40MHz 的 带宽 ， 这 样 可 以 获得 较 高 的 速率 ,但 可 用 的 
信道 数 相对 就 减少 了 。 

AP 的 每 一 个 无 线 接口 可 以 建立 8 个 虚拟 AP (VAP) ， 每 个 VAP 的 SSID 互 不 相同 。 当 
需要 对 不 同 客户 端 分 组 管理 时 ， 可 以 连接 不 同 VAP 的 SSID 进行 分 组 。 
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接 下 来 打开 802. 11n 页 面 ， 配 置 802. 11n 的 帧 聚合 和 保护 间隔 ， 如 图 2-12 所 示 。 单 击 
Set Value 确认 。 保 护 间隔 可 选 800ns 或 400ns， 较 短 的 保护 间隔 可 以 提高 无 线 信号 的 利用 率 ， 
但 需要 相对 更 优质 的 无 线 传 输 环 境 。 


Welcome admin Access Point Settings 
Changes will be saved automatically in 25 seconds Press Write Startup Confiq' to save immediately 











Logout 
Basic | Advanced | Antennas | Allowed Channels | 802.44n AP AP WDS |AP 802.11a/b/g Rates AP 802.11n Rates Force Roaming | Spectrum Analyzer 
» Wizards 
» Information i Channel Alternative DFS Channel HT Channel Width [MHz] 
149 (5745) [æ] - 20 
» System - - 
Radio Available Channels 
vinterfaces WLAN 1 149,153 
> Ethernet Radio Port Enabled SSID Broadcast SSID WDS only WDS ID 
WLAN WLAN 1  VAP 1.1 [v TEST [v m 
WLAN VAP 1. iemens Wireless Network 1. Li 
»Layer 2 WLAN1  VAP 1.3 E Siemens Wireless Network 1.3 2 L 
| WLAN1  VAP 1.4 LI Siemens Wireless Network 1.4 Iv E 
» Security 
WLAN 1  VAP 1.5 L| Siemens Wireless Network 1.5 [v LI 
»iFeatures M 1 VAP 1.6 [| Siemens Mes TT 6 Iv m 
wam a LI Y T TYPE? io A 7 ra E. 


Warning: The MT process may not be finished in mem TT for channels denoted by a '* character. 


Please check the following website for more detailed information: 
http://www.siemens.com/wireless-approvals 


图 2-11 设置 无 线 SSID 


Welcome admin 802.11n Advanced Radio Settings 

















Logout 
Basic | Advanced | Antennas | Allowed Channels 802.11n | AP AP WDS | AP 802.11a/b/g Rates | AP 802.11n Rates | Force Roaming | Spectrum Analyzer 
» Wizards 
y Information Radio A-MPDU A-MPDU Limit[Frames] A-MPDU Limit[Bytes] A-MSDU A-MSDU Packet Size [Bytes] | Guard Interval [ns] 
WLAN 1 M 32 50000 [v 100 400 (short) / 800 (long) Ed 
> System 
Set Values 
vinterfaces 
» Ethernet 
*WLAN 


图 2-12 设置 无 线 优化 参数 

在 管理 页 面 Security 一 WLAN 的 Basic 标签 下 配置 安全 属性 。 选 择 认证 和 加 密 类 型 并 输入 
密码 ， 单 击 “Set Value” 确 认 。 为 防止 未 授权 的 用 户 连 接 无 线 网 络 ， 通常 要 选择 一 种 认证 和 
加 密 方式 ， 不 建议 选择 “0Open System”， 建 议 选 择 “WPA2-PSK” 方 式 ， 并 设置 复杂 的 密 
码 。AP 和 客户 端 需要 选择 相同 的 认证 加 蜜 方式， 密码 也 要 一 致 。 设 置 无 线 加 密 参 数 如 图 2- 
13 所 示 。 

3. 组 态 客户 端 为 基础 架构 模式 

— 端的 方法 与 配置 AP 类 似 ， 只 是 有 些 具体 的 参数 有 所 不 同 。 

打开 IE WAA, WARN mA IP 地址， 打开 客户 端 配置 页 面 。 输 入 管理 员 的 用 户 名 与 
密码 登录 ， 参 见 配 置 AP 的 步骤 。 

接 下 来 配置 无 线 客户 端的 无 线 接口 。 在 管理 页 面 中 找到 Interfaces / WLAN / Basic 标签 
页 面 ， 先 配置 国家 代码 和 设备 模式 ， 单 击 “Set Value” M, XEM AP 一 样 ， 选 择 国 家 代 
fj China， 选 择 设备 模式 Client， 如 网 2-14 所 示 。 
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Welcome admin | WLAN Security Settings 


Logout 


Basic | AP Communication | AP RADIUS Authenticator | Keys 


y Wizards 


h Information = ^ uthentication 








WPA2-PSK [<] — 
vy System VAP 1.2 Open System = WEP = Key 1 x 
e aa VAP 1.3 Open System = Fr WEP v Key1 v 
VAP 1.4 Open System [=] L WEP E Key 1 - 
»Layer 2 VAP 1.5 Open System [-] T weP ~ Key 1 
VAP 1.6 Open System = Fr WEP v Key 1 v 
vSecurity VAP 17 Open System = F WEP - Key 1 - 
»Users VAP 1.8 Open System = Fr WEP Y Key 1 - 
*Passwords 
PAAA 
»WLAN 


图 2-13 设置 无 线 加 密 参 数 


We WLAN Basic Radio Settings 


Logout. 


Basic | Advanced | Antennas | Allowed Channels | 802.11n | Client | Signal Recorder DEDOS 


y Wizards 


p Information 





+ System 
Radio Enabled Radio Mode Frequency Band WLAN Mode 2.4 GHz WLAN Mode 5GHz DFS (802.11h) Outdoor Mode 
vInterfaces WLAN 1 [ Client 2.4 GHz [=] 802.11n [=] 802.11n - [5 r 
* Ethernet Warning: The device may not be permitted for use in countries denoted by a *' character. 
> 
HER Please checkthe following website for more detailed information: 
http.//www.siemens.com/wireless-approvals 
* Layer 2 
* Layer 3 (IPv4) Set Values 
> Security 
*iFeatures 


图 2-14 选择 国家 代码 


接 下 来 打开 “Antennas” 页 面 配置 天 线 ， 如 图 2-15 所 示 ， 根 据 实 际 所 用 的 天 线 进行 选 
E, "fub "Set Value” 确 认 。 对 于 无 线 接口 RI 最 多 可 以 接 2 个 天 线 AL 、A2 ， 没 有 用 到 的 
接口 必须 配置 为 Not Used (Connect 50 Ohm Termination) ， 并 在 天 线 接 口上 连接 一 个 S00 的 
终端 电阻 。 建 议 根据 实际 应 用 馈线 的 长 度 及 额外 的 衰减 填 和 人 相应 位 置 ， 其 与 天 线 增 益 及 发 射 
功率 之 和 不 应 超过 国家 EIRP 的 规定 。 


Welcome admin | Antennas 











Basic | Advanced | Antennas | Allowed Channels | 802.11n | Client | Signal Recorder 
» Wizards 
h Information Connector Antenna Type Antenna Gain 2.4 GHz [dBi] Antenna Gain 5 GHz [dBi] Cable Length [m] Additional Attenuation [dB] Antenna Mode 
Direct-Mount: ANT795-4MC 5 0 0 RX/TX Y 
v System Direct-Mount ANT795-4MC 5 0 0 RXITX [=] 
Notused (Connect 50 Ohm Termination - - - - Y 
interfaces 
» Ethernet 
* WLAN 
Layer 2 
* Layer 3 (IPv4) 
» Security 
*iFeatures 


图 2-15 设置 天 线 类 型 
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配置 完 天 线 后 ， 再 回 到 Bas 页 面 ， 使 能 无 线 接口 。 同 时 选择 工作 频段 和 无 线 模式 ， 单 击 
“Set Value” 确 认 。 如 果 没 有 配置 天 线 ， 则 不 能 使 能 无 线 接口 。 工 作 频 段 可 以 选择 2. 4CHz， 
5GHz 或 2.4GHz +5GHz。 工 作 模 式 可 以 选择 802. 11g (2. 4GHz) / 802. 11a (5GHz) / 802. 11n 或 
802. 11n only。 工 作 频 段 与 无 线 模式 要 与 AP 相同 。 设 置 无 线 基 本 天 线 如 图 2-16 所 示 。 


Welcome admin WLAN Basic Radio Settings 
Changes will be saved automatically in 30 seconds.Press Write Startup Confiq' to save immediately 


Legout 
Basic | Advanced | Antennas | Allowed Channels | 802.11n | Client | Signal Recorder 





» Wizards 















































y Information Country Code: China - 
Device Mode: Client Y 
» System 
Radio Enabled Radio Mode Frequency Band WLAN Mode 2.4 GHz WLAN Mode 5 GHz DFS(802.11h) Outdoor Mode max. TxPower TxPower Check 
Interfaces WLAN 1 [v Client 5GHz =] 802.11n 802.11n [>] 广 [Li 17 dBm 了 | Allowed 
Ethernet Warning: The device may not be permitted for use in countries denoted by a * character. 
»WLAN 


Please check the following website for more detailed information: 


Layer2 http://www.siemens.com/wireless-approvals 


* Layer 3 (IPv4) 





» Security 


*iFeatures 


图 2-16 设置 无 线 基本 参数 


接 下 来 打开 “Client” 页 面 。 在 这 里 选择 客户 端的 MAC 模式 和 所 要 连接 的 SSID， 如 图 
2-17 Brzs, fal; "Set Value” 确 认 。MAC 模式 指定 向 客户 端 分 配 MAC 地 址 的 方式 ， 当 客户 
端 以 太 网 接口 连接 多 个 设备 且 与 AP 侧 设 备 进行 PN IO 通信 时 ， 必 须 选 择 Layer 2 Tunnel Ti 
式 ， 其 他 通信 方式 时 可 以 选择 Automatic 。 


Welcome admin! Client Settings 








Logout 
Basic | Advanced | Antennas Allowed Channels |802.11n | Client | Signal Recorder P 
» Wizards 
y Information Radio MAC Mode MAC Address Any SSID DHCP Renew After Roaming 
WLAN 1 Layer 2 Tunnel 00-00-00-00-00-00 T.i 
> System 
Radio Roaming Threshold Background Scan Mode Background Scan Interval [ms] Background Scan Threshold [dBm] 
"Interfaces WLAN 1 medium [=] idle [=] 5000 
» Ethernet Radio Scan Channels 
*WLAN WLAN1  36,40,44,48,149,153,157,161,165 
Radio Enabled SSID Security 
* Layer 2 
WLAN 1 Iv TEST Context 1 [e] ^ 
» Layer 3 (IPv4) WLAN 1 [^ Context 1 BE 
WLAN 1 E Context 1 Bik 
y Security WLAN 1 Ei Context 1 [=] 
i WLAN 1 E Context 1 [=| 
riFeatures NAN AMA Fi ^nm 4 Tz] m 


Warning: The approval process may not be finished in current country for channels denoted by a *' character. 


Please checkthe following website for more detailed information: 
http-//www.siemens.com/wireless-approvals 





K 2-17 设置 客户 端 基本 参数 


在 管理 页 面 Security / WLAN 的 Basic 标签 下 配置 安全 属性 。 选 择 认证 和 加 密 类 型 并 输入 
密码 ， 单 击 “Set Value” 确 认 ， 如 网 2-18 所 示 。 

在 客户 端的 Information / WLAN 菜单 的 Available AP 页 面 中 ， 可 以 看 到 客户 端 与 AP 的 连 
接 信息 。 检 查 客户 端 无 线 状 态 如 图 2-19 所 示 。 
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WLAN Security Settings 
ic | Cli i i Keys 


Select Security Context Authentication Type Encryption Cipher WPA(2)PassPhrase Guns Fass Phrase Default Key 
Open System [v] L] wEP [v] Key 1 [v] 

WPA2-PSK [v] mil AES iv] eee... mITTIIII Key 1 [v] 

Open System [v] g WEP [v] Key 1 [v] 


3 entries. 





图 2-18 设置 无 线 加 密 参 数 


Client | Available AP 


Radio — SSID 


System Name Channel Kel m ^c Security WLAN Mode State w 


WLAN 1 WLAN 1 00-1b-1b-18-03-09 WLAN AP 1 4 = 100 Open System 802.11n connected 
WLAN 1 WLAN 2  00-0e-8c-97-dd-40 WLAN AP 2 9 - WPA2-PSK 802.11g available 
WLAN 1 WLAN 3  00-1b-1b-18-03-10 WLAN AP 3 36 4 Open System 802.11n available 





图 2-19 ”检查 客户 端 无 线 状态 


2.1.2 无 线 桥接 模式 的 设置 
1. 技术 背景 


无 线 分 布 式 系 统 (Wireless Distributed System) 又 名 无 线 桥接 模式 ， 是 指 无 线 接 和 人 点 之 
间 通 过 无 线 建立 连接 ， 并 不 通过 其 他 介质 例如 有 线 网 络 等 的 参与 ， 保 持 与 其 他 无 线 接 和 人 点 之 


间 的 连接 。 使 用 无 线 桥接 模式 时 ， 无 线 接 和 人 点 需要 配置 成 相同 的 信道 ， 但 可 以 配置 成 不 同 的 
SSID, ， 如 图 2-20 所 示 。 


(« 2 ) um kawa (Q 国 ) ) 


API AP3 
SSID-Mobile Panel SSID-Lap top SSID-Station 

AN 

T A 


— AN 
“一 pa 


LEN ——— ET200 PRO IWLAN 
- | | | | | | 
Nl Së 区 | 


图 2-20 ”无线 桥接 模式 


无 线 桥接 模式 的 特性 如 下 : 
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1) 无 线 接 入 点 之 间 的 距离 必须 足够 小 ， 以 确保 每 个 无 线 接 入 点 均 位 于 其 通信 伙伴 的 无 
ZRI m qu, E| VA Ç 

2) JOERMEBEBUN — ja, ABU a I, HRE E R Su T4) Bu 26 2£ F! 0 
与 接 入 点 的 通信 和 接 人 点 之 间 的 通信 两 个 应 用 。 如 果 存 在 多 层 无 线 桥接 ， 有 效 的 带宽 将 继续 
减 小 。 

3) 常规 建议 无 线 桥接 模 式 最 多 做 四 跳 ， 无 线 如 果 跳 数 过 多 也 会 带 来 数据 传输 的 延 时 。 

无 线 桥接 模式 下 ， 如 果 无 线 接 入 点 支持 双 网 卡 ， 则 可 以 支持 匈 余 无 线 桥接 模式 ， 需 要 使 
用 带 有 两 个 无 线 网 卡 的 无 线 接 和 点， 这 样 两 个 无 线 接 和 人 点 就 可 以 在 两 个 信道 或 者 频率 上 传输 
数据 。 图 2-21 所 示 的 网 络 结构 与 标准 无 线 分 布 式 系统 的 结构 类 似 ， 但 是 无 线 接 人 点 不 仅 在 
主 信道 上 通信 ， 而 且 还 通过 第 二 套 天 线 在 第 二 个 信道 上 进行 通信 。 

这 样 的 连接 模式 ， 可 以 同时 确保 无 线 的 高 带宽 和 连接 的 元 余 度 ， 在 此 种 模式 下 ， 即 使 其 
中 一 路 无 线 因 遗 挡 或 干扰 而 被 临时 中 断 ， 夯 外 一 路 无 线 连 接 也 可 以 你 持 有 效 。 











API N AP2 
LAPTOP 1 IEEE 802.11g 信道 1 | LAPTOP 2 





IEEE 802.11a 信道 149 





图 2-21 Jú WLAN 


2. 组 态 无 线 桥接 模式 

设置 PG/PC 的 IP 地址， 使 用 PST 软件 设置 无 线 设备 IP 地 址 。 具 体 步 又 请 参考 前 相关 
章节 。 使 用 PG/PC 通过 IE 浏览 器 来 直接 连接 调试 SCALANCE W 

在 Interface / AP WDS 标签 下 ， 进 行 设置 。 

可 以 选择 两 种 模式 进行 WDS ig, WP: 

1) MAC Address 使 用 WDS 伙伴 的 MAC 地 址 建立 连接 ， 在 Partner MAC 中 输入 桥接 伙 
伴 的 MAC 地 址 。 

2) WDS ID 使 用 WDS ID 建立 WDS 连接 ， 在 Partner WDS ID 中 输入 桥接 伙伴 的 WDS 
ID。 如 果 以 后 要 使 用 C-PLUG 或 KEY-PLUG 进行 批量 设置 ， 建 议 使 用 这 个 选项 。 

这 两 种 建立 无 线 桥接 的 模式 ， 只 能 选择 其 中 一 种 模式 进行 工作 。 设 置 WDS 模式 如 图 2- 
22 所 示 。 





Port 


Radio Port enabled 


Connection over Partner ID Type Parner MAC Partner WDS ID 


WLAN1 — WDS11 [  VAP14 [=] wDS ID [>] 











[D C [Refresh] 


图 2-22 设置 WDS 模式 


激活 Port enable 参数 ， 在 Information / WDS list 查看 连接 状态 ， 如 网 2-23 所 示 。 
如 果 无 线 设 备 只 工作 在 无 线 桥接 模式 ， 不 提供 客户 端 接 入 ， 则 可 以 在 Interface / WLAN 
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/ AP 标签 下 激活 WDS only 参数 ， 设 置 WDS ID 也 在 本 页 面 。 设 置 WDS AP 工作 模式 如 图 2- 
24 所 示 。 


WDS List Access Point 
fg or ? => 





Overview AP | Client List WDS List Overlap AP 


Signal Strength. Signal Strength Max. Data 

Radio Port BSSID WDSID Channel State 
[dBm] Ps] Rate [Mbps] 

WLAN1  WDS 1.1 00-1b-1b-38-81-88 DIMA WDS PARTNER 7 -69 51 Open System 1950 connected 


[Retesh || 








[223 检查 无 线 WDS 连接 情况 


Auto 


Available Channels 
36,40,44,48 





Broadcast 
Port Enabled SSID SSID WDS only WDSID 


VAP 1.1 Siemens Wireless Network = 
VAP 1.2 Siemens Wireless Network 1.2 局 
VAP 1.3 Siemens Wireless Network 1.3 三 
VAP 1.4 Siemens Wireless Network 1.4 B 


Warning The approval process may not be finished in current country for channels denoted by a ™ character. 


Please check the following website for more detailed information: 
http-//www.siemens.com/wireless-approvals 


[-— —:--] [Refresh] 





图 2-24 设置 WDS AP 工作 模式 


注意 : 

在 WDS 模式 下 ， 接 和 人 点 需要 遵循 以 下 规则 : 所 有 要 彼此 通信 的 接 和 点 必须 使 用 相同 的 
言 道 和 数据 传输 速率 ; WDS 支持 WEP 或 WPA (2) -PSK 加 密 方 法 ， 但 是 不 支持 RADIUS 
服务 硕 的 验证 。 


2.1.3 网 络 安全 功能 的 配置 


1. 技术 背景 

无 线 网 络 技术 增加 了 使 用 网 络 的 便捷 性 和 移动 性 ， 给 复杂 的 工业 控制 网 络 连 接 提供 了 灵 
活 的 连接 方式 。 但 工业 控制 场合 与 办 公 室 环境 有 很 大 的 不 同 ， 这 就 要 求 工 业 无 线 局 域 网 有 可 
靠 、 耐 用 和 安全 等 特点 。 

在 工业 无 线 控制 场合 ， 其 信息 安全 是 非常 重要 的 方面 。 由 于 无 线 局 域 网 络 是 通过 无 线 信 
号 来 传送 数据 的 ， 无 线 信 号 在 发 射出 去 之 后 在 空间 中 自由 传播 ， 因 而 接收 设备 都 可 以 捕获 该 
频率 的 信号 ， 如 果 访 问 者 及 设备 的 身份 验证 和 授权 机 制 不 够 健全 ， 就 会 存在 侵入 目标 网 络 的 
风险 。 

为 了 保证 无 线 网 络 的 安全 ， 西 门 子 SCALANCE W 通过 安全 选项 提供 了 多 种 方式 来 保证 
无 线 局 域 网 的 信息 安全 ， 保 障 工业 控制 的 稳定 和 安全 。 

下 面 主要 介绍 保护 SCALANCE W 无 线 网 络 安全 需要 采取 的 基本 安全 措施 。 

(1) 访问 协议 控制 
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用 户 登 录 无 线 产品 有 多 种 协议 支持 方式 ， 例 如 Telnet, HTTPS 和 SNMP 等 协议 。 如 图 2- 
25 所 示 ， 可 以 禁止 一 些 协议 来 满足 安全 要 求 。 
在 SCALANCE W 中 可 以 通过 System Configura- 
tion 标签 下 的 选项 激活 和 禁止 相应 协议 的 访问 。 


System Configuration 


(2) 更 改 默 认 SSID 名 称 与 禁用 SSID 广播 [Z Telnet Server 

无 线 设备 在 空间 中 广播 SSID (服务 组 标识 M SSH Server 
e dila sim VES [` HTTPS Server only 
符 ) ， 能 扫描 到 此 SSID 的 客户 端 可 以 试图 加 入 NE Ce 
此 网 络 。SSID 最 长 不 能 超过 32 个 字符 ， [T SMTP Client 

X T" . [^ Syslog Client 

SCALANCE W 的 默认 SSID ie “Siemens Wire- me 
less Network”。 如 果 非 授权 的 客户 端 看 到 此 Time: Manual 了 | 
SSID ， 就 会 试图 连接 ， 从 而 影响 无 线 的 通信 质 git. 
Ex MN SNMPv1/v2 Read-Only 
量 ， 如 图 2-26 所 示 。 [^ SNMPv1 Traps 

建议 修改 默认 的 SSID ， 并 且 禁 用 SSID 广 I DHCP Client 
播 这 样 只 有 知 道 该 SSID 的 客户 端 才能 访 问 [Z SINEMA Configuration Interface 


Gonfiguration Mode: Automatic Save 了 | 


AP， 避 免 的 AP 对 于 非 系统 内 的 客户 端的 请 求 
进行 不 必要 的 应 答 ， 这 种 简单 的 操作 也 是 保护 
SCALANCE W 无 线 网 络 的 非 授 权 的 访问 方式 之 


o 








Set Values [Refresh | 





图 2-25 激活 管理 模式 


Alternative DFS HT Channel Width 
Radio Channel Channel [MH 
WLAN1 Auto [=| 20 [æ] 
Radio Available Channels 
WLAN 1 36,40,44,48 


Radio Port Enabled SSID Re WDS only WDS ID 


WLAN1 VAP 1.1 [v Siemens Wireless Network r 
WLAN1 VAP 12 = Siemens Wireless Network 1.2 nm 
WLAN1  VAP 13 Siemens Wireless Network 1.3 x 
WLAN1 VAP 14 E: Siemens Wireless Network 1.4 5 


aming The approval process may not be finished in current country for channels denoted by a ™ character 


Please check the following website for more detailed information 
http-//www.siemens.com/wireless-approvals 


[L [Refresh] 





图 2-26 禁用 SSID 广播 


(3) 更 改 管理 员 或 用 户 默认 密码 

对 于 无 线 AP 和 客户 端 来 说 ， 需 要 输入 用 户 名 和 密码 才能 更 改 设 置 。 设 备 有 出 广 前 的 默 
认 密 码 ，SCALANCE W 产品 的 用 户 名 和 默认 密码 是 admin。 要 防止 任何 未 经 授权 的 更 改 ， 需 
要 修改 设 定 设备 的 密码 。 如 图 2-27 所 示 ， 可 以 通过 这 个 界面 配置 用 户 和 管理 员 的 密码 。 在 
此 页 面 上 ， 使 用 管理 员 身 份 登录 ， 最 多 可 以 创建 16 个 具有 相应 权限 的 本 地 用 户 。 

(4) 使 用 验证 和 加 密 功 能 

有 线 等 效 保密 协议 (WEP) 和 Wi-Fi 保护 访问 (WPA) 为 无 线 通 信 提 供 不 同 级 别 的 安全 
保护 。WPA 被 公认 为 比 WEP 安全 ， 因 为 它 用 动态 密 钥 加 密 。 当 需要 更 高 的 安全 级 别 时 ， 应 
当 启 用 网 络 设备 所 能 文 持 的 高 级 加 密 机 制 。 

SCALANCE W 通过 授权 和 加 密 机 制 对 无 线 网 络 提供 全 面 的 保护 。SCALANCE W 提供 了 
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Local Users 


Local Users 


30ia user v | 
Select User Account 
[] user 
admin 
Observer 


3 entries 





[Create || Delete] [Refresh | 





图 2-27 配置 管理 账户 





Shared-key, WPA-PSK, 802.1X, WPA2-PSK, WPA2, WPA-Auto-PSK 和 WPA-Auto 等 验证 
方式 。 并 且 提 供 了 WEP, TKIP 和 AES 等 加 密 机 制 。 相 应 的 加 密 机 制 与 授权 方式 配合 使 用 。 
配置 加 密 方式 如 图 2-28 所 示 。 

后 文 会 以 一 个 实验 进行 解释 。 


WLAN Security Settings 
Basic | Client Radius Supplicant Keys 


Select Security Context Authentication Type Encryption Cipher WPA(2) Pass Phrase e Phrase Default Key 
1 Open System E NEP (ey 1 


WB WPA2-PSK v F 
E | Open System [] 
3 entries. 











[Create | Delete || Set Values] [Refresh | 





图 2-28 配置 加 密 方式 





(5) 管理 访问 控制 列表 (Access Control List, ACL) 

管理 访问 控制 列表 可 提高 设备 的 安全 性 。 此 功能 可 以 指定 具有 哪个 IP 地 址 的 工作 站 允 
许 访 问 设备 ， 工 作 站 如 果 想 访问 接 入 点 ， 必 须 组 态 相 应 的 IP 地 址 或 一 个 地 址 范围 ， 同 时 可 
以 可 选择 协议 和 端口 ， 以 便 相关 工作 站 可 使 用 此 制式 访问 设备 ， 同 时 也 可 定义 该 工作 站 所 在 
的 VLAN， 这 可 确保 仅 VLAN 内 的 某 些 工作 站 可 访问 无 线 接 入 点 。 最 多 可 以 组 态 10 条 访问 
规则 。 访 问 控制 列表 方式 如 图 2-29 所 示 。 

(6) AP [R]EH 2€ 

常规 情况 下 ， 与 接 入 点 相连 的 客户 端 通常 可 以 与 第 2 层 网 络 的 所 有 设备 进行 通信 。 一 
些 安全 策略 认为 此 种 工作 方式 不 够 安全 ， 因 此 AP 间 阻 塞 的 模式 应 运 而 生 。 
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Management Access Control List 


区 Management ACL 


IP Address 
Subnet Mask 
Select Rule Order IP Address 
0 entries 





FJ2-29 ”访问 控制 列表 方式 


使 用 AP 间 阻 塞 时 ， 与 接 和 人 点 相连 的 客户 端的 通信 会 受到 限制 。 客 户 端 只 能 访问 在 接 和 人 
点 的 “人 允许 地 址 ”(Allowed Addresses) 中 组 态 了 其 IP 地 址 的 客户 端 设 备 ， 没 有 被 组 态 的 其 
他 节点 之 间 的 通信 将 被 阻止 ， 从 而 提高 了 安全 性 。 置 AP blocking、AP blocking 人 允许 地 址 如 
图 2-30、 图 2-31 所 示 。 


WLAN Inter AP Blocking Basic Settings 


Refresh Interval [s]: 60 


Radio Pot —  SSID 


WLAN1  VAP11 Siemens Wireless Network 

WLAN1  VAP12 Siemens Wireless Network 1.2 
WLAN1  VAP13 Siemens Wireless Network 1.3 
WLAN1  VAP14 Siemens Wireless Network 1.4 


Set Values || Refresh | 





KI 2-30 $ AP blocking 


WLAN Inter AP Blocking Allowed Addresses 


Basic Allowed Addresses 
Port VAP 1.1 [= | 


Select Radio Port IP Address Resolver IP Address 
WLAN 1 VAP 1.1 192.168.1.42 192.168.1.1 


1 entry. 





| Create || Delete || Set values || Refresh || 








K| 2-31 AP blocking 允许 地 址 
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注意 : 

此 功能 仅 在 接 和 点 模式 并 且 使 用 了 K-PLUG 卡 的 情况 下 可 用 。 

2. 组 态 WPA2-PSK AES 加 密 模式 

设置 PG/PC 的 耳 地 址 ， 使 用 PST 软件 设置 无 线 设备 IP 地 址 。 具 体 步 又 请 参考 前 相关 
章节 。 使 用 PG/PC 通过 IE 浏览 器 来 直接 连接 调试 SCALANCE W 

设置 PG/PC 的 IP 地址， 使 用 PST 软件 设置 无 线 设 备 IP 地 址 。 使 用 PG/PC 通过 正 浏览 
髓 来 直接 连接 调试 SCALANCE W, 

首先 组 态 SCALANCE 接 入 点 W788-1RJ45 的 安全 设置 。 在 Security / WLAN / Basic 选择 
所 需 加 密 方 式 ， 输 入 密码 开启 加 密 认 证 ， 如 图 2-32 所 示 。 





WLAN Security Settings 


Basic AP Communication AP Radius Authenticator Keys 


WPA(2) Pass Phrase 


Interface Authentication Type Encryption Cipher WPA(2) Pass Phrase w 
Confirmation 


Default Key 


WPA2-PSK 





E uU HN NN I E E 


[kd 2-32 配置 AP 加 密 方式 





配置 客户 端的 方法 与 配置 AP 一 致 ， 同 时 其 加 密 方式 及 密码 也 必须 和 AP 一 致 ， 如 图 2- 
33 所 示 。 


WLAN Security Settings 


Basic Client Radius Supplicant Keys 


WPA(2) Pass Phrase 


Select — Security Context Authentication Type Encryption Cipher WPA(2) Pass Phrase Confirmation 


Default Key 


3 entries 








[Create | Delete | Set Values 





图 2-33 ”配置 客户 端 加 密 方式 





检查 Information / Log / WLAN Authentication Log, 是 否 客 户 端 已 经 通过 认证 ， 如 图 2-34 
所 未。 

无 线 的 接 入 安全 与 很 多 方面 相关 ， 需 要 从 设计 到 实施 进行 全 面 考虑 ， 常 规 来 讲 ， 上 文中 
的 方式 已 经 可 以 将 工业 场合 中 大 部 分 的 非 授 权 访 问 按 除 在 外 。 





4523 工业 无 线 局 域 网 通信 的 应 用 技巧 (75 





WLAN Authentication Log 


Event Log WLAN Authentication Log 


Severity Filters 
| ]Info 

[ ] Warning 

' | Critical 


Restart System Up Time System Time Log Message 
n VAP1.1: Client c8:6f- 1d:04:74-3e deauthenticated w 
uB ^ 


00:10:28 Date/time not set 


2 Y 1.1: Client c8:6f-1d:04:7d:8e disassociated with 
00:10:06 Date/time not set > Á 
TAOD Dum ESE s leaving (or has left) BSS) 

» 
1 - 10 of 267 entries Show a 1 Iv| Next 


[Clear] 


[Refresh] 





图 2-34 检查 认证 状态 


2.1.4 管理 功能 的 配置 


1. 技术 背景 

无 线 系统 的 管理 功能 是 保障 其 可 靠 运 行 的 最 重要 手段 ， 由 于 无 线 环境 比较 复杂 ， 其 维护 
工作 相对 于 传统 有 线 解 决 方案 更 有 意义 ， 因 此 多 种 的 维护 手段 使 其 更 适合 工业 场合 ， 如 多 种 
协议 文 持 方式 ， 例 如 Telnet, HTTP, HTTPS 和 SNMP 等 协议 。 

下 面 主要 介绍 了 SCALANCE W 无 线 网 络 的 多 种 管理 功能 。 

2. 下 载 并 保存 (Load and Save) 数据 

(1) 通过 HTTP 下 载 和 保存 数据 

通过 System / Load and Save / HTTP 的 标签 ， 可 以 进入 HTTP 管理 页 面 。 通 过 此 页 面 可 
以 将 设备 备份 数据 上 传 存储 在 PC 中 ， 或 将 备份 数据 从 PC 下 载 到 设备 中 。 在 此 页 面 中 ,， 通 
常 我 们 会 有 以 下 几 个 操作 

1) Confis 可 以 通过 此 参数 将 设备 现 有 参数 保存 (save) 到 PC， 或 者 将 已 经 配置 好 的 参 
数 下 载 (load) 到 设备 中 ， 节 省 配置 时 间 。 

2) Debug 如 果 一 些 无 线 问题 需要 相关 技术 人 员 进 行 详 细 分 析 ， 将 此 参数 保存 并 发 送 相 
关 人 员 。 

3) Firmware 由 于 软件 版 本 会 不 断 更 新 ， 增 加 新 功能 并 且 修 正 不 足 ， 建 议 每 隔 一 段 时 
间 进 行 版 本 升级 ， 升 级 版 本 不 会 影响 现 有 参数 。 在 升级 前 ， 建 议 将 原 firmware 保存 已 备 万 一 
情况 ， 在 软件 版 本 升级 时 ， 请 通过 有 线 连 接 并 且 保 证 中 途 不 能 断 电 ! 

4) WLANSigRec 配合 客户 端的 信号 记录 功能 ， 在 此 可 以 生成 一 份 无 线 信 号 记录 文件 并 
且 可 以 保存 到 PC 以 便于 进行 分 析 。 

通过 HTTP 对 设备 进行 维护 及 管理 如 图 2-35 所 示 。 

(2) 通过 TFTP 服务 器 下 载 和 保存 数据 

对 于 有 TFTP 服务 器 的 客户 ， 可 以 选择 使 用 TFTP 对 设备 进行 维护 。 如 图 2-36 Br, 将 
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TFTP IRI ARAY IP 地 址 填 入 ， 并 且 执 行 相 应 操作 ， 既 可 以 完成 如 HTTP 中 涉及 的 几 项 操作 。 


Load and Save via HTTP 


Startup Config, Users and Certificates 
WLAN Country List 

Debug Information for Siemens Support 
EtherNet/IP Device Description 
Firmware Update 

PNIO Device Description 

HTTPS Certificate 

Event Log (ASCII) 

SCALANCE W MSPS MIB 

Show running-config al CLI settings 
Script 

Startup Information 

Users and Passwords 

Authentication Log (ASCII) 

WLAN User Certificate 

WLAN Server Certificate 

Signal Recorder 


1 
i ! ji 


11 
on "rn 


Load and Save via TFTP 


TFTP Server Address: 0.0.0.0 
TFTP Server Port: 69 

Type 
Config 
ConfigPack 
CountryList 
Debug 
EDS 
Firmware 
GSDML 
HTTPSCert 
LogFile 
MIB 
RunningCLI 
Script 
StartupInfo 
Users 
WLANAuthLog 
WLANCert 
WLANServCert 
WLANSigRec 


图 2-35 通过 HTTP 对 设备 进行 维护 及 管理 


Startup Configuration 

Startup Config, Users and Certificates 
WLAN Country List 

Debug Information for Siemens Support 
EtherNet/IP Device Description 
Firmware Update 

PNIO Device Description 

HTTPS Certificate 

Event Log (ASCII) 

SCALANCE W MSPS MIB 

'show running-config all' CLI settings 
Script 

Startup Information 

Users and Passwords 

Authentication Log (ASCII) 

WLAN User Certificate 

WLAN Server Certificate 

Signal Recorder 


z -— 
config SCALANCE W700.conf 
configpack SCALANCE, W700 zip 
countrylist SCALANCE W700 zip 
debug SCALANCE W700.bin 

EDS, SCALANCE, W786-2 RJ45 zip 
firmware SCALANCE  W700.sfw 
gsdmi SCALANCE, W700 zip 

https cert 

logfile SCALANCE W700.csv 
scalance w msps.mib 

RunningCLI.txt 

Scripttd 

startup SCALANCE, W700.log 
users.enc 

wlan auth log SCALANCE, W700.log 
wlan, user cert 

wlan serv cert 

Signal recorder SCALANCE W700 zip 


图 2-36 ”通过 TFTP 对 设备 进行 维护 及 管理 


ag 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 
Select action 








[s | Js Tis |< Jis Vis Ts Ti Vis Ts Ti Vis |í Jis Tue TU Tis ] 
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3. 定义 事件 


不 同 的 管理 方式 对 设备 进行 维护 应 首先 要 定义 其 可 以 维护 的 事件 有 哪些 ， 可 以 通过 Sys- 


tem / Event / Configuration 选择 系统 事件 的 类 型 、 


Event Configuration 


Configuration | Severity Filters 


E-mail Trap 
All Events 


Event 

Cold/Warm Start 

Link Change 
Authentication Failure 
Power Change 
Spanning Tree Change 
Fauit State Change 
Overlap AP Detection 
WDS 

DFS 

WLAN Authentication Log 
iPCF Cycle Time 

iPCF Poll Size 

WLAN General 


E-mail Trap 


KIIRA I<] K [4] <] [<] [<] 











[s et Values | [Refresh] 


图 2-37 


Log Table 
No Change || No Change (v | No Change [V | No Change |w | No Change v || Copy To Table 


8 
m 
to 
= 
© 








啊 应 方式 等 来 确定 ， 如 图 2-37 所 示 。 


Syslog Fault Copy To Table 








Syslog Fault 


AIA & A A A < « «| 
& & & «| («/« «/« «| 


| 








定义 需要 维护 及 管理 的 事件 


同时 也 可 以 设置 其 啊 应 级 别 ， 即 设置 发 送 系统 事件 通知 的 阔 值 级 别 ， 如 图 2-38 所 


示 。 

4. E-mail 邮件 

通过 邮件 报警 需要 SMTP (Simple Mail 
Transfer Protocol 简单 邮件 传输 协议 ) 的 支持 。 

它 是 一 组 用 于 由 源 地 址 到 目的 地 址 传送 
邮件 的 规则 ， 由 它 来 控制 信件 的 中 转 方式 。 
SMTP 属于 TCP/IP 家 族 ， 它 帮助 每 台 计 算 机 
在 发 送 或 中 转 信件 时 找到 下 一 个 目的 地 。 通 
过 SMTP 所 指定 的 服务 器 ， 就 可 以 把 E-mail 
寄 到 收 信 人 的 服务 器 上 ， 整 个 过 程 只 需要 几 
分 钟 。 

SMTP 使 用 客户 端 /服务 器 模式 ， 使 用 端 
口号 为 253。 西门 子 无 线 设 备 为 SMTP 客户 
"mp o 





Event Severity Filters 


Configuration | Severity Filters | 


Client Type 
E-mail Info 
Log Table Info 
Syslog Info 


Severity 


[ ---][Refresh] 


2-38 We Est AE Bu fe C 


如 图 2-39 所 示 ， 在 System / SMTP Client 需要 激活 此 功能 ， 需 要 将 接收 报警 的 E-Mail 地 


址 输入 相应 位 置 ， 
地 址 或 FQDN 名 称 即 可 。 


设置 好 端口 号 ， 在 SMTP Server Address 输入 框 中 输入 SMTP 服务 器 的 IP 
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Simple Mail Transfer Protocol (SMTP) Client 


SMTP Client 
ess: Device) SCALANCE.de 
Send Test Mail | 


Select SMTP Server Address Receiver Email Address 
0 entries. 











Delete || Set Values | [Refresh 














[Kk 2-39 设置 SMTP 


5. Syslog 协议 

Syslog 协议 是 IP 网 络 中 转发 日 志 消 息 的 标准 协议 ， 按 照 RFC 3164, Syslog 用 于 在 IP 网 
络 中 通过 UDP 传送 简短 的 未 加 密 文本 消息 。 

Syslog 协议 是 一 个 客户 端 / 服 务 噩 结构， 西门子 无 线 设备 为 Syslog 协议 的 客户 端 ， 服 务 
需 端 口 的 默认 设置 是 514, 

如 图 2-40 所 示 ， 在 System / Syslog Client 需要 激活 此 功能 ， 需 要 输入 将 保存 日 志 条 目的 
Syslog 服务 器 的 IP 地 址 和 FQDN 名 称 ， 输 入 该 服务 器 UDP 端口 号 ， 单 击 “Set Values” 按 
gs 





System Logging (Syslog) Client 


Syslog Client 
Server Address 


Select Server Address 
[] 192.168.100.25 


1 entry. 





图 2-40 设置 Syslog 


6. SNMP 组 态 

SNMP (Simple Network Management Protocol， 简 单 网 络 管理 协议 ) 是 基于 UDP 的 一 种 协 
议 ， 专 门 用 于 数据 网 络 管理 。 实 际 上 它 已 经 成 为 TCPZTP 家 族 的 一 个 规范 的 协议 标准 。 在 网 
络 上 的 每 一 个 单一 节点 ， 即 网 络 设备 或 终端 ， 如 果 这 样 的 节点 文 持 SNMP Agent， 那 么 它们 
可 以 提供 一 个 结构 化 的 表格 信息 。 这 种 表格 信息 称 为 MIB-Management Information Base, 

基于 SNMP 操作 的 网 络 管理 解决 方案 按照 客户 端 /服务 需 模 式 ，Manager 即 管理 站 
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(SNMP Client) 可 以 轮 询 Agent (SNMP Server) 来 获取 信息 ，Manager 循环 调用 MIB 信息 。 
网 络 节 点 (Agent) 也 可 以 通过 Trap 来 报告 指定 的 信息 给 Manager， 不 需要 Manager 特殊 的 
请 求 。 

通过 SNMP， 不 仅 可 以 监视 网 络 节 点 也 可 以 控制 网 络 节点 。 例 如 ， 可 以 通过 指令 来 激活 
和 禁止 网 络 设备 的 一 个 端口 。 

一 个 MIB ( Management Information Base) 是 一 个 标准 的 数据 结构 ， 其 中 包含 各 种 各 样 
SNMP 变量 ， 并 且 描 述 变量 的 语言 独立 于 目标 系统 。 

MIB 的 典型 标准 和 访问 机 制 能 够 访问 和 监视 不 同 设备 制造 商 的 网 络 设备 。 如 果 网 络 设备 
比较 特殊 ， 存 在 非 标准 的 数据 并 且 需 要 网 络 监 视 , 设备 制造 商 需要 提供 私有 MIB 库 文件 。 

MIB 的 信息 结构 与 Windows 系统 里 的 注册 表 是 类 似 的 ， 如 图 2-41 所 示 。 

OID (Object Identifier， 物 联 
网 域名 ) 描述 了 MIB 中 的 数据 对 SAN 
象 的 地 址 。 标 准 的 MIB 的 对 象 地 














š org(3) 
址 是 预 设 的 。 特 殊 的 MIB 对 象 经 
常 存储 在 “Enterprise” 目 录 中 。 dod(6) 
设备 制造 商 负责 MIB 中 的 对 象 地 
址 设 E ] internet(1) private(4) 
ë " D AN LAN UL 
& Mind ni ^ B directory(1) mgmt(2) experimental(3) 
Agent 的 SNMP 变量 的 范围 ， 
例如 SCALANCE W， 定 义 哪些 变 w. 
量 显示 在 OPC Server E, Device | 
2s file 中 的 恋 量 可 以 集 成 到 应 Hj system(1) interface(2) 


中 。 [d 2-41 MIB 库 文 件 
SNMP OPC Server 额外 包含 


了 一 个 MIB 编译 器 ， 可 以 用 于 修改 已 存在 的 和 新 建 的 profile。 可 以 通过 添加 mgmt 或 privates 
索引 中 的 SNMP 变量 来 实现 。 

西门 子 PROFINET 设备 支持 SNMP， 其 对 应 的 Profile 在 西门 子 公司 中 国 技术 支持 网 站 上 
都 可 以 免费 下 载 。 

在 该 页 面 对 SNMP 进行 基本 设置 ， 如 图 2-42 所 示 。 根 据 希 望 应 用 的 功能 启用 相应 的 复 
选 框 。 

SNMP 客户 端 通过 Traps 自 陷 方式 向 SNMP 服务 器 发 送 事件 报警 信息 ， 如 果 发 生 报 警 事 
件 ， 无 线 设 备 最 多 可 同时 向 10 个 不 同 的 服务 器 发 送 SNMP 自 陷 (HUE. 

注意 : 仅 当 “Events” 菜 单 中 指定 的 事件 发 生 时 ， 才 会 发 送 报警 。 

如 图 2-43 所 示 , TE “IP Address” 中 ， 输 入 设备 发 送 陷 阱 的 目标 站 的 IP 地 址 或 FQDN 
名 称 ， 单 击 “Create” 按 钮 以 创建 新 的 陷阱 条 目 ， 选 中 所 需 行 “陷阱 ” (Trap) 列 中 的 复 选 
框 。 

SNMP V3 版 本 允许 在 协议 级 分 配 权 限 ， 以 及 身份 验证 和 加 密 。 如 图 244， 这 些 设置 会 
自动 应 用 到 组 内 的 每 个 成 员 。 
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Simple Network Management Protocol (SNMP) General 


SNMP: SNMPv1N2CN3 x| 
[^ SNMPv1N2c Read Only 





SNMPv1N2c Read Community String: public 

SNMPv1N2c Read/Write Community String: private 
[^ SNMPv1 Traps 

SNMPv1N2c Trap Community String: public 





图 2-42 SNMP 基本 设置 


Simple Network Management Protocol (SNMP) v1 Traps 


IP Address: 
Select IP Address 
[ _ 192.168.100.5 
1 entry. 


CERUATITEC 





图 2-43 Traps 设置 


Simple Network Management Protocol (SNMP) v3 Groups 


Group Name 


Security Level: no Auth/no Priv | | 


Select Group Name Security Level Read 
[ maintenance no Auth/no Priv iv 
[| | semice Auth/Priv iv 


2 entries. 


[Create|Delete|| ^ |[Refresh] 
图 2-44 协议 级 分 配 权 限 组 设置 





在 WBM 页 上 ， 可 以 创建 新 的 SNMP V3 用 户 特定 的 安全 设置 ， 如 图 2-45 所 示 ， 以 及 修 
改 或 删除 现 有 用 户 。 基 于 用 户 的 安全 模型 采用 用 户 名 概念 ; 换言之 ， 所 有 帧 中 都 会 加 入 用 户 
ID ， 发 送 方 和 接收 方 均 会 检查 此 用 户 名 和 适用 的 安全 设置 。 
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Simple Network Management Protocol (SNMP) v3 Users 


General Traps v3 Groups v3 Users 


Authentication 
Password 
Confirmation 

^ Miller service |=] MD5 »| DES 四 yes 
1 entry. 


Authentication Authentication 


š Privacy Privacy Password 
Protocol Privacy Protocol Password 


Password Confirmation Persistence 


Select User Name Group Name 





[Create | Delete || |[Refresh | 








K| 2-45 SNMP V3 用 户 安 全 设置 


2.1.5 快速 漫游 功能 的 配置 


1. 技术 背景 

在 工业 环境 中 ， 存 在 大 量 节 点 以 及 在 接 入 点 之 间 切 换 时 间 低 于 100ms 时 ， 有 一 些 应 用 
会 要 求 有 确定 性 的 响应 。 在 这 种 情况 下 ， 尤 其 建议 采用 PCF 功能 。 

无 线 网 络 处 理 数据 通信 有 两 种 方法 : DCF 和 PCF。 下 面 对 这 两 种 机 制 进行 简单 的 解释 。 

DCF 采用 CSMA/CA 机 制 ， 其 工作 原理 如 下 : 在 分 散 协 调 功 能 DCF 中 ， 所 有 的 节点 始 
终 “ 对 自己 负责 ”"。 只 有 当 一 个 节点 的 频率 上 不 存在 待 处 理 的 信和 号， 并且 接收 器 在 收 到 了 发 
给 自己 的 信息 后 ， 发 出 一 个 发 送 成 功 的 确认 信和 号 给 发 送 器 后 ， 这 个 节点 才 开 始 进行 数据 发 
送 。DCF 不 保证 在 最 大 的 时 间 间 隔 内 能 传送 特定 的 数据 量 。 因 此 ，DCF 主要 适合 于 异步 数 
据 传输 (例如 电子 邮件 或 网 络 浏 览 )。 使 用 DCF 可 能 出 现 隐藏 节点 问题 。 

另外 ， 知 两 个 节点 同时 试图 与 接 入 点 建立 连接 ， 可 使 用 RTS/CTS 方法 避免 冲突 ， 因 而 
可 以 增加 某 些 DCF 网 络 的 数据 吞吐 量 。 想 要 发 送 大 量 数 据 的 节点 在 发 送 数 据 帧 之 前 首先 向 
无 线 接 人 点 登记 ， 方 法 为 先 发 送 一 个 短 的 发 送 请 求 数 据 帧 “RTS”， 只 有 收 到 一 个 清除 发 送 
“CTS” 响 应 信号 时 ， 才 实际 发 送 数据 。 借 助 于 这 种 方法 ， 可 以 大 大 减少 发 送 失 败 重 试 的 次 
数 ， 因 为 在 发 送 大 的 数据 包 之 前 就 检测 到 了 冲突 。 

PCF 是 点 协调 功能 ， 该 方法 可 以 避免 DCF 方法 的 一 些 不 利 因素 。 

在 PCF 中 ， 并 非 所 有 的 网 络 节 点 都 有 同等 的 权力 ， 而 是 只 有 一 个 或 者 多 个 接 人 点 作为 
网 络 中 的 中 央 管 理 者 。 一 个 接 入 点 为 其 他 节点 分 配 时 际 ， 在 这 些 时 际 内 将 无 线 资源 保留 给 这 
些 节 点 ， 并 确保 在 特定 的 时 隙 内 它们 可 以 不 受 干扰 地 传输 数据 。 因 此 ，PCF 更 适合 于 需要 连 
续 数据 流 的 应 用 。 如 果 通 信和 需要 的 话 ， 可 以 在 时 隙 内 将 网 络 在 DCF 和 PCF 之 间 切 换 。 

iPCF 是 “工业 点 协调 功能 ”, 它 优化 了 与 PCF 有 关 的 许多 问题 并 允许 快速 漫游 动作 的 发 
生 。 快 速 漫游 是 指 客户 端 从 一 个 无 线 AP 快速 切换 到 男 一 个 无 线 AP 的 过 程 ， 在 这 个 过 程 中 ， 
客户 端的 退出 和 重新 登录 即 “ 移 交 ” 发 生得 非常 快 ， 可 以 满足 通信 的 实时 性 要 求 ， 如 图 2- 
46 所 示 。 

在 iPCF 中 ， 接 入 以 2ms 时 间 间 隅 定期 轮 询 其 无 线 覆 盖 区 域内 的 客户 端 。 客 户 端 可 以 登 
记 自 己 想 要 发 送 长 数据 帧 的 要 求 ， 并 在 得 到 接 入 点 的 允许 之 后 才 开 始 发 送 。iPCF 是 SE- 
MENS 私有 协议 ， 不 能 兼容 非 iPCF 设备 ，iPCF 可 以 将 漫游 时 间 降 低 到 50 ms 以 下 ， 因 此 可 
以 确保 实时 通信 不 间断 。iPCF 原理 如 图 2-47 所 示 。 
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图 2-46 快速 漫游 
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Poll Resp 2 
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图 2-47 iPCF 功能 原理 


注意 : 只 有 增加 K-PLUG 功能 卡 才 可 以 激活 iPCF 功能 。 
e 接 入 点 : W780 iFeatures (MLFB 6GK5 907-8PA00) ; 
e Z J m: W740 iFeatures ( MLFB 6GK5 907-4PA00)。 
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2. 组 态 接 入 点 iPCF 模式 
使 用 PST 软件 设置 SCALANCE W788/W774 的 IP 地 址 ， 详 细 描 述 见 前 文 。 
首先 组 态 SCALANCE W788-1RJ45 作为 接 入 点 iPCF 模式 。 如 图 2-48 所 示 ， 在 “IFea- 
. 激活 iPCF 后 ， 系 
12 Mbit/s, 


tures” —) “iPCF” 标 签 下 单 击 “Enable iPCF”， 使 能 iPCF 功能 ， 注 意 
统 会 自动 设置 一 些 参数 ， 强 烈 建议 保留 数据 速率 的 默认 设置 (802.11 a/b/g 


802.11n = MCS2), 


industrial Point Coordination Function (iPCF) 
Signal Quality Threshold 


iPCF Cycle Time [ms] Scanning Mode 
[=] All Channels Level 3 - 60% 


Enable iPCF Protocol Support 
[v] 16 [=] 
All Channels 


w 





Radio 
WLAN 1 PROFINET 
WLAN 2 PROFINET 


[=] 16 





Refresh 








激活 AP iPCF 参数 





图 2-48 


“Protocol Support” 此 参数 会 与 通信 使 用 的 协议 模式 有 关 ， 如 果 使 用 PROFINET 协议 ， 则 


需要 激活 此 功能 ， 无 线 设 备 会 预 留 8 个 优先 数据 帧 (W722-1RJ45 预 留 4 个 优先 数据 帧 ) ， 
识别 PNIO 的 优先 级 别 ， 优 先 通 信 PNIO 数据 。 如 果 通 信 协 议 不 是 PROFINET， 则 不 建议 使 


用 。iPCF 优先 级 别 如 图 2-49 所 示 。 


RT data RT data 


60...1514 bytes 
(Ethernet frame) 
The max.8 frames for the 
cyclic PNIO exchange 
60...1514 bytes 60...1514 bytes 60...1514 bytes 
(Ethernet frame) (Ethernet frame) 


are device dependent. 
(W722-1RJ45-4 frames!) 
(Ethernet frame) 


iPCF 优先 级 别 





图 2-49 


人 
H 





“iPCF cycle” 循 环 时 间 需 要 与 实际 应 用 环境 相配 


， 和 否则 可 能 无 法 建立 稳定 的 通信 ， 或 
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影响 通信 效果 。 

如 末 系 统 中 只 有 一 个 接 和 点， 也 就 是 客户 端 只 在 一 个 无 线 履 善 区 域内 中 移动 。 在 这 种 情 
况 下 ， 文 持 不 小 于 16 ms 的 更 新 时 间 。 

如 果 系 统 中 有 多 个 接 入 点 ， 客 户 端 在 接 入 点 之 间 存 在 漫游 动作 。 在 此 情况 下 ， 文 持 不 小 
于 32 ms 的 更 新 时 间 。 

"Scanning Mode" 扫描 模式 的 设置 会 影响 已 经 建立 连接 的 客户 端的 扫 摘 模式 : 

e“ All Channels” 客 户 端 扫 描 所 有 人 允许 的 信道 ， 并 选择 信号 强度 最 好 的 接 和 人 点 进行 连 
BE; 

e “ Next Channel” 客 户 端 从 其 允许 的 信道 列表 中 按 顺 序 扫描 信道 ， 如 果 存 在 符合 信号 强 
度 的 接 入 点 ， 则 进行 连接 ; 如 果 在 此 信道 上 未 找到 接 入 点 ， 则 扫描 下 一 信道 。“ Signal Quality 
Threshold” 信 和 号 质量 靖 值 ， 是 决定 信号 强度 的 参数 ， 其 定义 一 个 扫描 期 间 对 接 入 点 建立 连接 
所 必须 满足 的 客户 端 最 低 信 号 强度 。 其 对 应 关系 如 图 2-50 所 示 。 























RSSI 信号 质量 百分比 信号 质量 
20 40 
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30 60 
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3. 组 态 客户 端 

组 态 SCALANCE W774-1RJ45 作为 客户 端 
iPCF 模式 。 

如 图 2-51 所 示 ， 在 “TIFeatures” 一 “iPCF?” 
标签 下 ， 单 击 “ Enable iPCF”， 使 能 iPCF 功能 ， 
注意 ; 如 AP 设置 ， 激 活 iPCF 后 ， 系 统 会 自动 地 
设置 一 些 参数 ， 强 烈 建议 保留 数据 速率 的 默认 设 | P U J[Retresh| 
置 (802.11 a/b/g = 12 Mbit/s, 802.1ln = MCS 
2), 图 2-$1 激活 客户 端 iPCF 参数 


Radio Enable iPCF 
WLAN 1 m 





2.2 高 级 应 用 场景 


2.2.1 虚拟 局 域 网 组 态 


1. 技术 背景 
VLAN (Virtual Local Area Network) 即 虚 拟 局 域 网 ， 是 一 种 通过 将 局 域 网 内 的 设备 逻辑 
地 而 不 是 物理 地 划分 成 一 个 个 网 段 从 而 实现 虚拟 工作 组 的 技术 。VLAN 技术 允许 网 络 管理 者 
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将 一 个 物理 的 LAN 逻辑 地 划分 成 不 同 的 广播 域 (或 称 虚 拟 LAN, Bl VLAN) ， 每 一 个 VLAN 
都 包含 一 组 有 着 相同 需求 的 网 络 节点 ， 与 物理 上 形成 的 LAN 有 着 相同 的 属性 。 一 个 VLAN 
内 部 的 广播 和 单 播 流 量 都 不 会 转发 到 其 他 VLAN 中 ， 从 而 有 助 于 控制 流量 ， 减 少 设备 投资 ， 
简化 网 络 管理 和 提高 网 络 的 安全 性 。 

VLAN 是 为 解决 以 太 网 的 广播 问题 和 安全 性 而 提出 的 一 种 协议 ， 它 在 以 太 网 帧 的 基础 上 
增加 了 VLAN 标签 ， 用 VLAN ID 把 用 户 划分 为 更 小 的 工作 组 ， 限 制 不 同 工 作 组 间 的 用 户 二 
层 互 访 ， 每 个 工作 组 就 是 一 个 虚拟 局 域 网 。 虚 拟 局 域 网 的 好 处 是 可 以 限制 广播 域 ， 并 能 够 形 
成 虚拟 工作 组 ， 动 态 管理 网 络 。 

组 态 和 运行 VLAN 时 ,确保 遵守 以 下 规则 . 

e VLAN ID 为 “0” 的 帧 会 作为 无 标记 帧 人 处理， 但 会 保留 其 优先 级 值 ，; 

e 在 默认 情况 下 ， 设 备 上 的 所 有 端口 均 发 送 不 带 VLAN 标记 的 帧 ， 以 确保 终端 节点 可 
接收 这 些 帧 ，; 

e 对 于 SCALANCE W 设备 ， 所 有 端口 的 VLAN ID 都 默认 为 1; 

e 如 果 终 端 节 点 连接 到 端口 ， 发 送 的 离开 帧 不 应 带 标 记 (静态 访问 端口 )。 但 是 ， 如 果 
此 端口 有 另 一 台 交 换 机 ， 则 发 送 的 帧 应 添加 标记 〈 中 继 端 口 ) 。 

VLAN 网 络 拓扑 图 如 图 2-52 所 示 。 











BESS Zp RPI 
VAPI-"PLC" VAP2-*VIDEO" 
VLAN ID 2 


SCALANCE XM416 Video 服 务 器 





[d 2-52. VLAN 网 络 拓扑 图 


2. 组 态 VLAN 
使 用 PST 软件 设置 SCALANCE W788 的 IP 地 址 ， 使 用 PG/PC 通过 IE 浏览 器 来 直接 连接 
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调试 SCALANCE W。 下 面 的 例子 将 会 使 用 两 个 SCALANCE W 模块 (BRER) 作为 
pw, 一 个 SCALANCE W 模块 作为 AP。 首 先 设 置 作为 无 线 接 入 点 AP HJ SCALANCE W 模 
块 ， 如 图 2-53 所 示 ， 在 Interfaces / WLAN 标签 下 ,设置 虚拟 AP (VAP) 的 个 数 。 


General Port Based VLAN 


e 802.1Q VLAN Bridge | 


Select VLAN ID Name Status VAP 1.1 VAP 12 
IE 1 Static U U U 


>| 





Create | | Delete | [Refresh 


Kk 2-53 ZHZ& VLAN 


这 时 在 WLAN 标签 下 会 生成 新 的 “VAP” 标 签 。 单 击 相 应 的 VAPI 标签 ， 使 能 接口 后 ， 
设置 SSID 为 “PLC”， 使 用 同样 的 方法 设置 VAP2 的 SSID 为 “VIDEO0”， 如 图 2-54 所 示 。 


Port Based Virtual Local Area Network (VLAN) Configuration 


General Port Based VLAN 


Priority Port VID Acceptable Frames Ingress Filtering Copy to Table 
All ports No Change * No Change ™ No Change * No Change M, Copy to Table 


Port Priority Port VID Acceptable Frames Ingress Filtering 
P1 VLAN1 All 
VLAN1 AJI 
VLAN1 AJI 
VLAN1 AJI 
VLAN1 All 
VLAN1 All 
VLAN1 All 
VLAN1 All 
VLAN1 All 
VLAN1 All 
VLAN1 AJI 
VLAN1 All 
VLAN1 All 
VLAN1 AJI 
VLAN1 AJI 
VLAN1 ÀII 
VLAN 1 All 
VLAN1 All 
VLAN1 AJI 
VLAN1 All 
VLAN1 AJ 
VLAN1 All 
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0 
0 
0 
0 
0 
0 
0 
0 


i 





图 2-54 组 态 端口 VLAN 
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再 设置 VLAN ID 的 成 员 列 表 ， 最 多 可 以 建立 32 个 VLAN ID。 分 别 建立 VLAN ID9 和 
VLAN ID88 。 

最 后 设置 相应 的 端口 属性 ， 单 击 “Bridge” 一 “VLAN” 一 “Pors” 标 签 ， 使 能 VLAN 
功能 后 ， 修 改 虚 拟 AP (VAP) 相应 SSID 对 应 网 络 的 用 户 优先 级 和 端口 的 VLAN ID, 

按照 同样 的 方法 设置 SSID 为 “PLC” 的 虚拟 AP， 这 时 在 无 线 接 入 点 AP 上 的 所 有 设置 
已 经 完成 。 

DIR, 设置 作为 客户 端的 SCALANCE W, 分 别 设置 两 个 客户 端 ， 一 个 客户 端 连接 到 
SSID 为 “VIDEO” 的 虚拟 网 络 上 ， 另 一 个 客户 端 连 接 到 SSID 为 “PLC” 的 虚拟 网 络 上 。 重 
新 启动 客户 端 后 ， 查 看 连接 到 SSID 为 “PLC” 的 虚拟 网 络 上 的 可 用 WLAN 的 AP 列表 。 查 
看 无 线 接 入 点 AP 上 连接 的 客户 端 列 表 ， 可 以 看 到 两 个 虚拟 网 络 下 的 客户 端 都 已 经 连通 。 

最 后 ， 根 据 网 络 拓扑 图 ， 把 相应 的 PLC 端口 连接 到 SCALANCE X400 交换 机 的 端口 11.3 
E, AP 的 以 太 网 接口 连接 到 端口 11.2 上 ， 相 应 的 视频 服务 器 (PC) 连接 到 端口 11.1 上 。 
设置 西门 子 交 换 机 SCALANCE X414-3E 的 VLAN, ， 相 应 端口 设置 成 “M” 方 式 ， 即 无 线 接 人 
点 AP 与 SCALANCE X400 交换 机 之 间 通 过 TRUNK 方式 连接 。 

这 样 就 完成 了 WLAN 上 VLAN 5 SCALANCE X400 交换 机 VLAN 之 间 的 数据 通信 。 两 个 
VLAN PLC 和 VIDEO 分 别 建 立 起 来 ,并 且 VLAN 内 的 节点 通信 不 会 影响 VLAN 外 的 节点 通 
信 ， 有 效 地 分 割 了 广播 域 ， 减 轻 了 网 络 负 载 。 


2.2.2 无 线 环境 规划 及 校 验 


1. 工业 无 线 以 太 网 特点 

工业 自动 化 网 络 控制 系统 不 单单 是 一 个 完成 数据 传输 的 通信 和 系统， 而且 还 是 一 个 借助 网 
络 完成 控制 功能 的 自控 系统 。 它 除了 完成 数据 传输 之 外 ， 往 往 还 需要 依靠 所 传输 的 数据 和 指 
令 ， 执 行 某 些 控制 计算 与 操作 功能 ， 由 多 个 网 络 节点 协调 完成 自控 任务 。 因 而 它 需 要 在 应 
用 、 用 户 等 高 层 协议 与 规范 上 满足 开放 系统 的 要 求 ， 满 足 互 操 作 条 件 。 

(1) 工业 无 线 以 太 网 概述 

随 着 通信 技术 在 自动 化 各 个 领域 的 广泛 应 用 ， 工 业 现 场 对 于 无 线 通信 的 需求 也 越 来 越 
多 。 那 么 什么 样 的 无 线 通信 标准 能 适用 于 工业 应 用 ， 什 么 样 的 无 线 通信 产品 能 够 适用 于 复杂 
的 工业 现场 呢 ? 

在 工业 控制 系统 中 ， 应 用 现场 总 线 技术 、 以 太 网 技术 等 ， 可 实现 系统 的 网 络 化 ， 提 高 系 
统 的 性 能 和 开放 性 ， 但 是 这 些 控制 网 络 一 般 都 是 基于 有 线 的 网 络 。 有 线 网 络 高 速 稳 定 ， 满 足 
了 大 部 分 场合 工业 组 网 的 需要 。 但 是 ， 当 在 有 线 传输 受到 限制 的 场合 ， 人 们 开始 利用 无 线 的 
方式 来 进行 替代 ， 例 如 : 维护 成 本 很 高 的 滑 环 ， 自 动 导 航 小 车 (AGV) 等 等 。 这 样 可 以 避 
免 大 量 布线 、 浪 费 接口 、 检 修 困难 、 扩 展 困 难 的 次 病 。 

在 现代 控制 网 络 中 ， 许 多 自动 化 设备 要 求 具有 更 高 的 灵活 性 和 可 移动 性 ， 当 工业 设备 处 
在 不 能 布线 的 环境 中 或 者 是 装载 在 车 辆 等 运动 机 械 的 情况 下 ， 是 难以 使 用 有 线 网 络 。 与 此 相 
对 应 ， 无 线 网 络 回 三 维 空 间 传 送 数据 ， 中 间 无 需 传 输 介 质 ， 只 要 在 组 网 区 域 安 装 接 和 点 
(Access Point) 设备 ， 就 可 以 建立 局 域 网 ; 移动 终端 (Client) 只 要 安装 了 无 线 网 卡 就 可 以 
在 接收 范围 内 上 月 由 接 入 网络 。 

总 之 ， 在 网 络 建设 的 灵活 性 、 便 捷 性 、 扩 展 性 方面 ， 无 线 网 络 有 独特 的 优势 ， 因 此 无 线 
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局 域 网 技术 得 到 了 发 展 和 应 用 ， 随 着 微 电 子 技术 的 不 断 发 展 ， 无 线 局 域 网 技术 将 在 工业 控制 
网 络 中 发 挥 越 来 越 大 的 作用 。 

(2) 工业 控制 网 络 与 办 公 网 络 的 区 别 

工业 控制 网 络 作为 一 种 特殊 的 网 络 ， 直 接 面 向 生产 过 程 和 控制 ， 肩 负 着 工业 生产 运行 一 
线 测量 与 控制 信息 传输 的 特殊 任务 ， 并 产生 或 引发 物质 或 能 量 的 运动 和 转换 。 因 此 ， 它 通常 
应 满足 强 实时 性 与 确定 性 、 高 可 靠 性 与 安全 性 、 工 业 现 场 恶 劣 环 境 的 适应 性 、 总 线 供电 与 本 
质 安全 等 特殊 要 求 。 较 之 办 公 网 络 ， 工 业 控 制 网 络 具有 如 下 区 别 ， 见 表 2-1。 

表 2-1 工业 控制 网 络 与 办 公 网 络 的 主要 区 别 



























































工业 控制 网 络 办 公 网 络 
多 为 短 帧 信息 ， 交 换 频繁 数据 帧 长 度 较 长 
通信 周期 性 强 突 发 事件 较 多 
实时 响应 要 求 较 高 、 控 制 信息 传送 要 求 有 一 定 顺 序 无 实时 性 要 求 
由 地 理 位 置 决定 设备 间距 离 可 能 较 远 ， 或 存在 移动 通信 站 点 较 近 距离 ， 设 备 固定 
数据 流 具 有 方向 性 、 和 带宽 占 用 可 以 预计 数据 流 无 明显 规律 
需要 有 高 温 、 潮 湿 、 震 动 、 腐 蚀 、 电 磁 干 扰 等 工业 环境 的 耐 受 力 办 公 环 境 要 求 不 高 
易 爆 场合 需要 防爆 要 求 无 特殊 要 求 


(3) 工业 移动 通信 特点 

目前 ， 对 无 线 局 域 网 络 (BU WLAN) 的 需求 正 日 益 增 长 。 在 工业 领域 ， 对 无 线 通信 和 解 
决 方案 的 需求 也 逐步 增长 ， 例 如 : 当 机 器 制造 行业 ， 服 务 行 业 或 物流 行业 尤其 客户 需要 可 
靠 、 安 全 和 高 兼容 性 的 通信 产品 。 

基于 WLAN 技术 的 标准 解决 方案 是 一 种 更 经 济 的 解决 方案 。WLAN 技术 符合 国际 标准 
IEEE802. 11， 它 具有 许多 新 特性 ， 符 合 工 业 环境 的 特殊 要 求 : 可 靠 耐 用 性 及 抗 电磁 干扰 和 
环境 影响 ， 高 操作 安全 性 ， 数 据 安全 ; 确定 性 的 通信 性 能 。 同 时 ， 工 业 无 线 局 域 网 (IW- 
LAN) 协议 兼容 办 公 环 境 的 标准 方案 。 

1) 可 靠 性 ”由 于 机 器 停产 多 半 会 造成 大 量 的 损失 ， 因 此 无 线 电信 道 的 可 靠 性 对 WLAN 
方案 的 性 价 比 是 至 关 重 要 的 。 如 果 在 工厂 生产 区 使 用 WLAN 无 线 局 域 网 ， 一 般 情 况 下 使 用 
全 向 天 线 。 在 恶劣 条 件 下 , 反射 和 多 路 接收 会 干扰 电波 传播 ， 全 回 天 线 能 保证 更 可 靠 的 无 线 
电 通 信 。 同 时 ， 安 装 场 所 也 对 无 线 电 的 质量 有 很 大 的 影响 。 

为 了 获得 尽 可 能 高 质量 的 无 线 电 信号 ， 天 线 和 无 线 模块 应 安装 在 开关 柜 以 外 。 如 果 只 
天 线装 在 配 线 盒 外 ， 设 备 和 天 线 之 间 连 接 的 天 线 馈线 可 能 会 影响 灵敏 的 无 线 信号 。 无 论 是 从 
无 线 电 信道 的 最 佳 定位 ， 还 是 装置 自身 的 功能 ， 都 需要 提供 坚固 耐用 的 设计 。 因 此 ， 无 线 模 
块 的 耐 化 学 腐蚀 的 金属 外 壳 应 当 防 侍 和 防水 。 

IWLAN 装置 也 符合 EMC 规范 和 认证 等 基本 工业 标准 ， 诸 如 : FM (工厂 相互 通信 )，UL 
( Underwriters Laboratories) 和 ATEX 等 ， 可 用 于 石化 部 门 和 防爆 区 域 。 就 应 用 的 材料 而 言 ， 
为 符合 有 效 的 防火 安全 规范 ， 重 要 的 是 不 要 使 用 硅 酮 和 而 素 组 件 。 

2) 数据 安全 和 接 入 保护 ”同样 企业 用 户 关 心 数据 安全 性 这 个 重要 问题 ， 传 送 数据 的 加 
密 应 优先 考虑 。SCALANCE W 支持 丰富 的 数据 安全 和 接 入 保护 技术 ,提供 了 Shared-key、 
WPA-PSK, 802.1X, WPA2-PSK, WPA2, WPA-Auto-PSK 和 WPA-Auto 等 验证 方式 ， 并 且 提 

















4523 工业 无 线 局 域 网 通信 的 应 用 技巧 -89- 





供 了 WEP, TKIP 和 AES 等 加 密 机 制 。 相 应 的 加 密 机 制 与 授权 方式 配合 使 用 。 

3) 确保 实时 性 和 确定 性 ”根据 IEEE 802 标准 ，WLAN 是 一 种 “共享 介质 ”， 可 以 据 此 
对 所 有 用 户 进行 控制 ， 并 准许 用 户 随 意 进行 发 送 。 在 使 用 的 这 一 队列 方法 中 ， 不 能 确定 性 地 
保证 数据 的 传送 。IWLAN 提供 了 选择 专用 终端 设备 的 方法 ， 该 终端 设备 具有 se hd 
宽 ， 因 此 即使 使 用 无 线 通信 也 能 保证 通信 的 确定 性 。 为 了 使 这 一 解决 方案 得 到 广泛 使 用 ， 
方法 不 只 限于 特殊 的 终端 设备 ， 能 够 独立 于 制造 商 和 产品 而 单独 使 用 。 该 产品 具有 较 高 的 
靠 性 。 根 据 IEEE 802. 11 的 规范 ， 排 除了 特定 的 客户 进行 随意 访问 的 可 能 性 ， 同 时 标准 产品 
也 能 在 访问 接 入 点 进行 操作 。 

此 外 ， 西 门 子 WLAN 还 提供 了 专用 的 iPCF/iPCF-MC、iPRP、iREF 等 功能 ， 保 证 所 有 的 
客户 端 都 可 以 周期 性 的 与 接 和 人 点 交换 数据 ， 提 供 Oms 元 余 技 术 ， 扩 展 无 线 通信 范 于 。 可 用 
于 实时 的 PROFINET IO 的 通信 ， 确 保 数据 的 实时 性 和 确定 性 。 

2. 工业 无 线 以 太 网 设计 

应 用 于 工业 环境 下 的 无 线 通信 有 别 于 标准 802. 11 协议 ， 相 对 于 标准 无 线 局 域 网 更 看 重 
的 高 带宽 性 能 ， 工 业 通 信和 更 看 重 通信 的 低 延 时 和 高 可 靠 性 ， 因 此 工业 无 线 通信 需要 根据 业务 
需求 设计 网 络 ， 关 键 设 计 要 素 如 下 : 

(1) 国家 标准 和 频段 选择 

不 同 国家 开放 的 免 许可 频段 及 无 干扰 信道 数 不 同 。 以 中 国 为 例 ，2. 4GHz 频段 有 13 个 信 
道 ， 而 无 干扰 信道 仅 为 3 个 ,通常 为 CHI /CH6 /CH11 或 CH3 /CH9 /CH13; 而 5GHz 频段 
有 13 个 无 干扰 信道 ， 分 别 是 CH36 /CH40 /CH44 /CH48 /CH52 /CH56 /CH60 /CH64 / 
CH149 /CH153 /CH157 /CH161 ZCH165。 相 对 于 已 大 量 部 署 的 2.4GHz 频段 的 同 频 干 扰 ， 
5GHz 频段 的 可 用 信道 数 和 电磁 环境 都 要 远 好 于 2. 4GHz 频段 ， 推 荐 优选 5GHz 频段 。 主 要 国 
家 2.4GHz 频段 许可 见 表 2-2， 中 美 5GHz 频段 许可 见 表 2-3, 


表 2-2 主要 国家 2.4GHz 频段 许可 




































































信道 编号 Nch 中 心 频率 (MHz) 北美 欧洲 西班牙 法 国 日 本 中 国 
1 2412 v v v 
2 2417 V v v 
3 2422 v v v 
4 2427 v V v 
5 2432 v v v 
6 2437 v v V 
7 2442 V v v 
8 2447 v v V 
9 2452 v v V 
10 2457 v v V V v 
11 2462 v v V V V 
12 2467 v V V 
13 2472 v V V 
14 2484 V 
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表 2-3 rh. £ 5GHz 频段 许可 










































































言 道 编号 Nch 频段 CHz 中 心 频率 MHz 美国 中 国 
36 5180 i vi 
40 5200 V V 
44 5220 Z "i 
48 5240 Z vf 
F 5.15 ~5. 35 低频 段 TT m p 
56 5280 V v 
60 5300 y y 
64 5320 V V 
149 5745 Z y 
153 5765 V V 
157 5.725 ~ 5. 825 高 频段 5785 Vv v 
161 5805 Z Z 
165 5825 V 

















具体 已 批准 使 用 SCALANCE W700 产品 的 国家 /地 区 可 在 以 下 地 址 找到 认证 的 当前 状态 : 
http: //www. siemens. com/funkzulassungen 

(2) 无 线 以 太 网 承载 数据 类 型 

数据 类 型 通常 可 分 为 控制 类 和 非 控制 类 数据 ， 控 制 类 数据 要 求 低 延 时 高 可 靠 性 ， 数 据 量 
通常 不 大 ， 而 非 控制 类 数据 对 延 时 和 可 靠 性 的 要 求 没有 控制 类 数据 高 ， 但 通常 数据 量 大 ， 对 
带宽 有 较 高 要 求 。 非 控制 类 数据 ， 通 常 为 非 确定 响应 时 间 通 信 协 议 ， 如 TCP/UDP, B% 
用 通常 建议 激活 MIMO ， 视 情况 选择 REF 特性 。 控 制 类 数据 ， 通 常 为 确定 响应 时 间 (实时 ) 
协议 ， 如 PROFINET IO 或 者 PROFISafe， 该 类 应 用 建议 激活 iPCF/iPCF-MC、iPRP 特性 。 
PRP 系统 结构 如 图 2-55 所 示 。 

接 入 点 (AP 1、AP 2 和 AP 3) 与 RedBox A 通过 交换 机 彼此 相连 。PRP 帧 通过 两 个 网 
络 (PRP A 和 PRP B) 发 送 至 接 入 点 。 接 入 点 接收 PRP iW, PRP 帧 同时 通过 两 个 不 同 的 无 
线 链 路 发 送 至 接收 方 。 客 户 端 A 和 客户 端 B 同时 连接 至 不 同 的 接 人 点。 这 两 个 客户 端 绝 不 
会 通过 同一 接口 连接 至 接 和 人 点 。 

RedBox 会 转发 到 达 的 第 一 个 帧 ， 并 丢弃 第 二 个 PRP Wis ÅRE (这 里 为 AP1 和 
AP3 或 者 客户 端 A 和 客户 端 B) 彼此 进行 通信 ， 以 防止 两 个 元 余 PRP 帧 到 达 RedBox 所 用 
的 时 间 相 差 过 大 。 例 如 ， 如 果 AP1 和 客户 端 A 之 间 无 法 进行 通信 ， 则 PRP 帧 会 通过 宛 余 客 
户 端 B 发 送 至 其 目标 。 

(3) 工业 无 线 以 太 网 的 部 署 环 境 

根据 使 用 环境 ， 工 业 无 线 以 太 网 的 部 署 环 境 大 致 分 为 户外 /室内 、 城 镇 /野外 、 有 轨 人 生产 
线 / 立 体 库 等 ， 每 种 环境 下 AP 的 部 署 位 置 、 天 线 选 型 等 均 不 同 。 例 如 ， 户 外 环境 相对 恶劣 ， 
对 设备 的 防 侍 防水 和 抗 老 化 有 较 高 要 求 ， 推 荐 使 用 高 防护 等 级 的 户外 型 设备 ， 相 对 而 言 室内 
环境 好 得 多 ， 可 以 选用 室内 或 柜 内 新 设备 ， 城 镇 环境 的 无 线 频 率 干 扰 相 对 多 且 很 难 协调 ， 建 
议 使 用 5GHz 频段 ， 野 外 环境 的 电磁 环境 想 对 干净 ， 可 以 选用 覆盖 性 能 更 好 的 2. AGHz 频段 ; 
ARER, W AGV/RGV 推荐 使 用 RCoax 实现 覆盖 ， 立 体 库 可 根据 堆 埃 机 /转运 机 运行 轨 
迹 选 择 RCoax 、 顶 部 净空 、 通 道 覆 盖 结 合 方案 。 应 用 传统 天 线 工 业 无 线 系 统 结构 如 图 2-56 
所 示 ， 应 用 漏 波 电缆 工业 无 线 系统 结构 如 图 2-57 所 示 。 
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图 2-56 ”应 用 传统 天 线 工业 无 线 系统 结构 
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图 2-57 ”应 用 漏 波 电缆 工业 无 线 系统 结构 


(4) 工业 无 线 局 域 网 周边 电磁 环境 


因 工 业 无 线 局 域 网 是 借助 无 线 电 波 实现 数据 传输 ， 而 无 线 电波 作为 共享 介质 ， 其 电磁 环 
境 是 除 产品 技术 外 ， 系 统 效 率 是 直接 影响 因素 。 无 线 网 络 设计 时 要 着 重 考 虑 周边 是 否 存 在 同 
频 或 次 频 干扰 ， 同 频 干 扰 是 指 运行 于 相同 频率 的 其 他 无 线 局 域 网 系统 或 同 频 设备 ， 如 用 于 办 











公 的 无 线 网 络 、 蓝 牙 、 电 磁 炉 等 。 次 频 干 扰 是 指 会 产 
电焊 机 等 现场 设备 。 无 线 网 络 设计 时 要 尽快 避 
开 上 述 潜 在 干扰 源 ， 如 调整 AP/ 天 线 位 置 、 信 
道 、 频 段 。 对 于 使 用 传统 天 线 的 覆盖 方案 ， 需 
要 区 分 相 邻 AP 的 工作 信道 ， 图 2-58 以 2. 4GHz 
频段 AP 信道 分 配 为 例 。 

(5) 应 用 系统 的 负载 需求 

对 于 控制 类 系统 而 言 ， 在 开启 西门 子 工业 
无 线 局 域 网 特性 iPCF/iPCF-MC 时 ， 结 合 通信 节 
点 数 、 天 线 类 型 、 漫 游 与 否 等 因素 ， 确 认 无 线 
通信 提供 的 实时 性 能 否 满足 应 用 需求 。 





生 湾 在 同 频 电 磁 波 的 设备 ， 如 变频 需 、 





图 2-58 多 AP 履 盖 信道 分 配 


对 于 非 控 制 类 系统 ， 需 要 考虑 总 带宽 需求 ， 如 监控 视频 的 码 流 、 节 点 数 等 因素 ， 考 虑 所 
选 设备 支持 的 最 大 接 和 速率。 但 受 限于 无 线 属 于 共享 电磁 波 介 质 的 时 分 双 工 通信 ， 多 客户 端 
同时 接 入 菏 一 台 AP 时 无 法 均 分 其 最 大 可 用 带宽 ， 客 户 端 与 AP 的 通信 时 隙 依 徘 DCF 的 苋 争 
获取 ， 即 接 和 人 客户 端 数量 越 多 AP 的 可 用 带宽 呈 加 速递 减 趋势 。 徊 传输 业务 为 监控 类 上 传 视 
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频 流 媒体 ， 单 台 AP 的 最 大 客户 端 接 入 数量 不 应 大 于 5 台 ， 非 流 媒 体 业 务 数据 根据 AP 的 可 

用 带宽 为 最 大 物理 带宽 的 55% (例如 ，W774/W734 开启 2 x2MINO Bi, AP 最 大 带宽 为 
300Mbit/s * 55% =165Mbit/s)， 设 计 单 台 AP 最 大 接 入 客户 端 数 。 控 制 类 应 用 无 线 实 时 性 能 
如 图 2-59 所 示 。 


Min. PNIO cycle time with 
Roaming ‘Antenna mode" (iPCF) 


Min. PNIO cycle time 
without Roaming 
RCoax / .of | (4 BckCh) 


Directional 





图 2-59 控制 类 应 用 无 线 实时 性 能 

(6) 特殊 行业 /环境 需求 

无 线 局 域 网 的 应 用 行业 或 环境 千差万别 ， 在 防护 等 级 、 工 作 温度 、 工 作 湿度 、 抗 紫外 线 
防护 、 防 雷 措施 、 间 下 环境 和 铁路 机 车 应 用 等 多 方面 都 有 其 各 自 要 求 。 比 如 室外 环境 要 求 
-30C ~ +60% 抗 紫外 线 、IP65 防护 ， 井 下 环境 要 求 防爆 认证 ， 铁 路 机 车 要 求 EN 50155 
认证 等 ，SCALANCE W 产品 认证 可 以 在 如 下 链接 获取 : 

http: //support. automation. siemens. com/ WW/ view/zh/10805878/133300 

3. 无 线 仿真 

无 线 仿 真是 集 规 划 、 人 仿真、 配置 于 一 体 的 专业 无 线 系统 工具 软件 ， 其 仿真 功能 可 以 帮助 
用 户 简化 设计 WLAN 网 络 的 工作 。 无 线 仿真 直观 化 一 个 无 线 局 域 网 网 络 的 信号 范围 、 数 据 
传输 率 、 信 噪 比 和 存 取 点 搭 接 ， 把 环境 条 件 和 设备 参数 考虑 在 内 。 无 线 局 域 网 的 规划 和 安装 
通过 使 用 集成 的 和 用 户 特定 目录 输入 的 WLAN 设备、 天线、 无 线 电 波 障碍 还 有 输入 平面 图 
的 图 形 化 格式 而 变 得 简单 。 第 三 方 仿真 工具 如 Ekahau、 Airmagnet 等 。 无 线 仿真 流程 如 图 2- 
60 所 示 。 

(1) 规划 、 配 置 和 仿真 功能 

环境 建 模 可 以 针对 工业 、 办 公 、 户 外 等 环节 ， 通 过 使 用 目录 内 (如 墙 、 门 、 机 器 、 高 

ROE) 的 多 种 工具 来 被 建 模 。 另 外 ， 用 户 指 定 的 障碍 可 以 被 测量 和 加 入 标准 目录 中 。 

WLAN 网 络 建 模 利用 软件 目录 中 的 WLAN 设备 和 天 线 ， 可 以 基于 IEEE 802. 1a/b/g/n 标准 
设备 和 天 线 进行 扩展 。 可 视 化 无 线 信号 质量 ， 如 数据 率 、 漫 游 、 激 活 效果 和 性 能 的 潜在 干扰 
源 。 无 线 建 模 如 图 2-61 所 示 。 

(2) 现场 勘测 WLAN 网 络 

用 于 在 规划 开始 时 检查 一 个 现 有 的 WLAN 网 络 和 用 于 在 维修 和 维护 时 的 故障 排除 。 无 
线 模拟 仿真 如 图 2-62 所 示 。 
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图 2-60 无线 仿 真 流程 
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图 2-61 无 线 建 模 
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图 262 无 线 模拟 仿真 


(3) 生成 报告 
生成 的 报告 可 以 针对 安 半 人 员 进 行 便 件 安装 指导 ， 有 利于 维护 人 员 寻 找 故 障 点 ， 还 可 以 
记录 测量 结 来 。 


2.2.3 无 线 设 备 、 漏 波 电缆 及 天 线 安 装 要 点 


1. 漏 波 电缆 简介 
漏 波 电缆 为 AP 提供 可 靠 的 无 线 链 路 ， 适 用 于 复杂 环境 中 的 无 线 覆盖 ， 例 如 : 吊车 、 电 
梯 或 自动 引导 小 车 等 等 。 漏 波 电缆 原理 如 图 2-63 所 示 。 
RCoax 漏 波 电缆 非常 适合 在 
一 些 特殊 环境 代替 传统 天 线 发 送 电缆 外 皮 〈Cable jacket) 
和 接收 电磁 波 。 在 一 些 场所 ， 发 
送 和 接收 的 电磁 波 覆 盖 空 间 有 限 ， em 
极端 的 情况 使 用 传统 天 线 根本 无 | 
法 发 送 和 接收 电磁 波 。 前 者 如 沿 p> 
轨道 运转 的 车 辆 ， 后 者 如 管道 内 
H SIPERME o : uM ) Ota E 
RCoax 漏 波 电缆 结构 能 较 好 uctor? with opening) 
地 传播 电磁 波 ， 是 根据 2-5CHz 信 
号 的 衍射 特性 而 设计 的 一 种 线 状 
天 线 ， 区 别 于 通常 的 杆 状 或 面 状 
天 线 。 设 计 上 遵循 2.4G 或 者 5G [d 2-63 漏 波 电缆 原理 











无 线 电磁 波 
( Wave pro- 
pagation) 
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的 衍射 原理 将 特定 的 馈线 等 距离 的 开 出 一 列 漏 波 孔 ， 射 频 信号 通过 漏 波 孔 向 外 辐射 。 这 种 天 
线 可 以 很 好 地 规避 障碍 物 的 屏蔽 作用 ， 将 射频 信和 号 随 着 电缆 的 敷设 位 置 而 向 外 延伸 ， 单 节 最 
长 可 达 200m 的 敷设 距离 。RCOAX 漏 波 电缆 可 以 像 滑 触 线 一 样 随 着 轨道 的 弯 转 而 敷设 ， 也 
可 以 像 红外 线 一 样 进行 非 接触 无 线 通信 。 

由 于 其 特殊 的 辐射 特性 ， 使 其 像 电 缆 一 样 可 以 平 铺 敷设 。 漏 波 
电缆 长 度 、 接 收 方 天 线 与 传输 带宽 三 者 存在 固定 的 函数 关系 。 有 两 
种 版 本 的 RCOAX 电 统 可 供 选 择 ，2. 4GHz 和 5GHz 版 本 。 

2. 漏 波 电缆 的 安装 标准 

1) 使 用 漏 波 电缆 专用 和 剥 线 工具 “订货 号 : 6GK1901-IPH00, ihi 
波 电缆 剥 线 工 具 如 图 2-64 所 示 。 

2) 使 用 配套 安装 附件 〈 电 缆 夹 、 电 缆 垫 块 以 及 垫 片 ) ， 如 网 2- 图 2-64 漏 波 
65 所 示 。 电缆 剥 线 工具 














热 块 85mm(optional) 


6GK57988MB000ACI 1043€ 6GK57988MCO00ACI 1043€ 6GK57988MD000ACI 10 个 装 
6GK57988MB000AMI 100 个 装 6GK57988MC000AMI 100 个 装 6GK57988MD000AMI 100 个 装 


[2-65 ” 漏 波 电缆 专用 安装 附件 
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3) 电缆 的 安装 方向 ” 漏 波 电缆 的 设计 为 一 侧 开 孔 的 同 轴 电 绕 ， 以 便于 进行 无 线 信 号 汇 


露 重 射 ， 因 此 歼 设 漏 波 电缆 的 时 候 要 求 泄露 孔 正 对 接收 方 
天 线 ， 为 便于 施工 识别 ， 在 泄露 孔 的 对 侧 设计 了 一 条 兰 状 
突起 。 安 装 时 ， 此 疹 状 突起 贴近 支撑 面 ， 如 图 2-66 ER. 
4) 附件 安装 间隔 及 其 他 
e 安装 附件 的 间隔 不 能 超过 120cm， 建 议 为 S0em， 此 
距离 可 以 保证 漏 波 电缆 不 会 受 应 力 影响 ， 如 图 2-67 所 示 。 
e 为 避免 过 度 弯 折 造 成 电缆 损坏 ， 单 次 弯 折 半径 不 超 图 2-66， 漏 波 电缆 安装 标示 
过 20cm ; 
e 两 段 漏 波 电缆 的 距离 应 保持 在 20 ~50cm。 


Wiwa EE 60 cm 安装 一 个 
| 


— g s =— f 


两 段 RCOAX 电 缆 的 安装 距离 =20~50cm NN 


F 2-67 iH 2 e EE EET 








BÀ 


5) 接收 方 天 线 至 漏 波 电 缆 距 离 ” 漏 波 
电缆 接收 天 线 安 装 距 离 如 图 2-68 所 示 。 


标准 距离 . 
e SGHz: 10 cm; d \ 


e2. AGHz: 4-7 cm. 

6) 漏 波 电缆 敷设 长 度 且 长 度 计算 见 
R24, WIL POK š moss garderie aeger 
关 ， 同 时 与 接收 方 天 线 、 传 输 的 速率 有 比例 
关系 ， 遵 循 以 下 计算 公式 : 

Pe = PO — arc — afe — cd — aps + GANT — ASys > Pe min 
表 2-4 漏 波 电缆 长 度 计算 





























参 数 描 jË 
Pe 接收 方 输入 功率 ， 以 dBm 为 单位 
PO 发 送 方 功率 ， 以 dBm 为 单位 
arc RCoax 电缆 的 线性 衰减 ， 以 dB 为 单位 
afe 馈 电 电缆 的 线性 衰减 ， 以 dB 为 单位 
cd RCoax 电缆 和 通信 伙伴 之 间 的 距离 引起 的 耦合 衰减 
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( 续 ) 
5 $ 描述 
aps 功率 损失 ， 以 dB 为 单位 
GANT 天 线 增益 ， 以 dB 为 单位 
| E 以 dB 为 单位 。 根 据 场 强 波 动 ， 通 过 接头 连接 和 物理 操作 条 件 的 损失 可 能 在 10dB 到 20dB 
之 间 。 
Pe min 最 小 所 需 的 接收 方 输入 功率 ， 以 dBm 为 单位 





使 用 此 计算 公式 时 ， 最 小 所 需 接 收 功率 (Pe min) 应 该 高 于 -65dBm， 由 于 可 能 存在 的 
干扰 ， 建 议 预 留 10dB 的 系统 衰减 ( ASys) 。 
根据 常规 的 接收 方 天 线 建 议 安 装 位 置 ， 其 单 段 原理 上 传输 最 长 长 度 见 表 2-5、 表 2-6、 
R27, R28, 
R 2-5 802. 11g mi FB 28 ETM GKE 












































2. 4GHz 数据 率 / Mbit/s 段 长 度 /m 
1-24 246 
IEEE 802. 11g 
54 234 
K 2-6 802. 11n i iR FB 20s eË CREE E 
2. 4GHz 通道 宽度 段 长 度 /m 
IEEE 802. 11n/MCS 7 20MHz 234 
表 2-7 802.112 PHEN GKE 
段 长 度 /m 
5GHz 数据 率 / Mbit/s 
5. 2GHz 5.8 GHz 
] -36 137 126 
IEEE 802. 11a 
54 125 112 
x 2-8 802. 11n i iC FB 208 eË CURIE Ez 
段 长 度 /m 
5GHz 通道 宽度 /MHz 
5.2GHz 5. 8GHz 
20 125 119 
IEEE 802. 11n/MCS 7 
40 125 119 








在 常规 使 用 中 ， 一 般 按照 80% 的 传输 能 力 进 行 敷设 。 
7) 特殊 使 用 方式 ”常规 使 用 方式 一 般 是 每 一 个 AP 连接 一 段 漏 波 电缆 ， 可 以 使 用 功率 
分 配 表 对 独 波 电缆 进行 长 度 拓 展 ， 如 网 2-69 所 示 。 


经 验 长 度 如 下 : 





* 请 注意 ， 过 长 的 连接 馈线 会 引起 很 大 衰减 ， 以 至 于 达 不 到 此 长 度 : 
e2. 4GHz (12 Mbit/s): 360m; 
e 5GHz: (12 Mbit/s, 165 信道 ) 180m, 
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漏 波 电缆 N 型 漏 波 电缆 N 型 
连接 器 +N 型 终端 电阻 连接 器 +N 型 终端 电阻 
IWLAN RCoax N-Connect IWLAN RCoax N-Connect 
Female N-Connector+ 漏 波 电缆 N 型 连接 器 Female N-Connector-* 


IWLAN RCoax N-Connect IWLAN RCoax N-Connect 
Male Termination Impedance i A a Male Termination Impedance 
enale Na connector (Abschlusswiderstand) 


(Abschlusswiderstand) 
| IWLAN RCoax Cable " 4 B" IWLAN Boon Cable | 










Teo Splitter 功率 分 配器 


(IWLAN Access Point) 无 线 接 入 点 


图 2-69 nUk ra REHIA 





2.2.4 典型 场景 的 优化 参数 
1. 技术 背景 


西门 子 SCALANCE W 无 线 产 品 进行 支持 PROFINET 实时 以 太 网 通信 协议 。PROFINET 
是 开放 的 、 标 准 的 、 实 时 的 工业 以 太 网 标准 。 基 于 工业 以 太 网 ， 由 于 其 开放 性 ， 通 信 过 程 中 
不 限制 TCP/IP 等 非 实时 数据 在 同一 根 总 线 上 进行 传输 ， 可 以 同时 传输 语音 和 视频 等 数据 。 
为 了 达到 更 好 地 传输 效果 ， 在 进行 无 线 通信 时 需要 根据 实际 的 应 用 场景 对 相应 的 参数 进行 优 





化 。 


无 线 通信 的 优 劣 主要 取决 于 客户 端 在 漫游 时 的 表现 ， 是 否 可 以 支持 实时 通信 ， 是 否 能 


证 在 漫游 时 不 出 现 通 信和 故障。 漫游 时 间 如 果 小 于 看 门 狗 时 间 就 不 会 发 生 丢 包 或 者 掉 站 现象 。 


漫游 时 间 可 以 按照 下 面 的 计算 公式 进行 计算 : 
Lus = Uer t (CAD pma (Tor T Idane d * P abi 
e 漫 洲 门 限时 间 tRT: 12 ms (low) / 20 ms (medium) / 50 ms (high) ; 
e 切换 时 间 tswitchover; 2. 5 ms; 
e 单 信道 扫描 时 间 tehannelscan; 8 ms; 
e AP 注册 时 间 tlogin : 5 ms, 
2. 场景 模拟 
(1) PNIO 控制 数据 场景 





1) 场景 描述 ”传输 主 从 站 PLC PNIO 的 控制 数据 ， 实 时 性 要 求 高 ， 存 在 多 
尤其 是 大 于 4 台 时 ， 存 在 客户 端 在 多 台 AP 中 漫游 的 现象 。 如 ACV 小 车 、 分 拣 系 统 等 ， 如 





fi Em, 
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图 2-70 所 示 。 


无 线 单元 2 


(Radio cell 2) 







无 线 单元 1 


(Radio cell 1) 












g ri 以 p 网 (Industrial Ethernet) 






Field PG/ 编 程 器 












| 无 线 接 入 点 Dia | D ERRA 

月 CAccess Point ( (Access Point 
SCALANCE ) ( SCALANCE 

W788-2 M12) EN - W788-2 M12) 













5 MIS A B Y = 
ZP = ZZ c 客户 端 I = 
CClient Module | (Client Module) | (Client Module) 
SCALANCE SCALANCE SCALANCE 
W748-1 M12 W748-1 M12 


SIMATIC HMI PC 
长 | 


TT 





自动 引导 小 车 系统 Automated Guided Vehicle System (AGVS) 


图 2-70 AGV 系统 示意 图 

2) 参数 建议 

Q@ 确 认 使 用 无 干扰 信道 ， 建 议 使 用 IEEE 802. 11a / 5GHz 协议 ， 详 见 “ 无 线 环境 校 验 及 
规划 ”章节 ; 

@) 确 认 主 站 PLC. 的 对 于 从 站 要 求 的 刷新 时 间 ， 其 设置 原则 如 下 : 

e 如 果 有 漫游 的 情况 ， 可 以 按照 128ms—64ms32ms 的 更 新 时 间 进 行 试 设 ; 

e 如 果 没 有 漫游 情况 ， 可 以 按照 GAms32ms—16ms 的 更 新 时 间 进 行 试 设 ; 

e 同时 可 以 适当 增加 看 门 狗 次 数 配 合 刷新 时 间 进 行 优化 。 

博 途 刷新 时 间 设 定 页 面 如 图 2-71 所 示 。 
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图 2-71 博 途 刷新 时 间 设 定 
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@ 使 用 K-PLUG 功能 卡 激活 iPCF 功能 ， 同 时 设置 为 PROFINET 协议 ， 详 细 见 “快速 漫 
游 功能 配置 ”章节 。iPCF 参数 设 定 页 面 如 图 2-72 所 示 。 


industrial Point Coordination Function (iPCF) 


Radio Enable iPCF Protocol Support iPCF Cycle Time [ms 


WLAN 1 PROFINET | >| 16 
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图 2-72 iPCF 参数 设 定 页 面 


请 注意 : 

iPCF Cycle Time 的 设置 需要 和 图 2-71 中 的 刷新 时 间 配 合 设 置 ， 建 议 参 数 为 PNIO 刷新 时 
[B] = 2 x iPCF 循环 时 间 。 

(如 果 在 特殊 情况 下 ， 如 果 只 存在 一 台 客 户 端 ， 为 了 减少 漫游 时 间 ， 多 台 AP 可 以 设置 
为 同一 信道 ， 同 时 客户 端 也 设置 为 只 扫描 此 信道 ， 此 时 可 以 忽略 同 频 干扰 造成 的 影响 。 

(2) 非 PNIO 控制 数据 场景 

1) 场景 描述 ”传输 非 PLC 的 数据 ， 或 者 传输 非 PNIO 控制 数据 ， 有 视频 等 大 数据 流 应 
用 ， 存 在 多 台 客 户 端 ， 存 在 客户 端 在 多 台 AP 中 漫游 的 现象 。 如 地 铁 乘 客 信 息 管理 系统 PIS 
系统 等 ， 如 图 2-73 所 示 。 
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图 2-73 PIS 系统 示意 图 


2) 参数 建议 
@ 确 认 使 用 无 干扰 信道 ， 建 议 使 用 IEEE 802. 11n / 5GHz 协议 , 详 见 “无 线 环境 校 验 及 
规划 ”章节 。 开 启 802. 11n 协议 如 图 2-74 所 示 。 
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WLAN Basic Radio Settings 
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图 2-74 开启 802. 11n 协议 


人) 通过 参数 提高 带宽 

。 激活 MIMO 功能 

MIMO (Multiple Input-Multiple Output, 多 输入 多 输出 ) 基于 智能 多 天 线 系 统 。 发 送 器 和 
接收 需 具 有 多 个 在 空间 上 彼此 分 离 的 天 线 。 这 些 空间 分 离 的 天 线 用 于 同时 传输 数据 流 。 由 于 
衍射 、 折 射 、 衰 减 和 反射 ， 数 据 流 的 传输 路 径 在 空间 上 彼此 分 离 ， 返 回 的 路 径 也 各 自 不 同 
(多 路 传播 ) 。 在 接收 点 无 线 芯片 会 按照 MIMO 模式 使 用 MRC 方法 合并 无 线 信 号 。MRC 方法 
会 根据 无 线 信号 的 信 品 比 对 其 进行 加 权 ， 然 后 将 这 些 无 线 信 号 组 合成 一 个 信号 ， 从 而 信 噪 比 
得 到 改善 ， 错 误 率 得 以 降低 。 MIMO 技术 如 图 2-75 Bron. 
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A we ~a 
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K| 2-75 MIMO 技术 














因此 ， 如 果 想 得 到 更 高 的 带宽 ， 需 要 开启 可 能 的 最 大 天 线 的 个 数 以 获得 多 路 数据 流 。 开 
启 3 x 3MIMO 如 图 2-76 所 示 。 


Antennas 


Basic Advanced Antennas Allowed Channels 802.11n AP AP WDS AP 802.11a/b/g Rates AP 802.11n Rates 


Connector Antenna Type MEER besseren Cable Length [m] ostiis ve 
R1A1  ANT795-6MT v5 7 1 0 
R1A2 ANT795-6MT v5 7 1 

ANT795-8MT v5 7 1 

Not defined v - 


Antenna Mode 





s! [Refresh] 











KI 2-76 开启 3x3 MIMO 


e 激活 帧 聚合 功能 
A-MPDU 聚合 的 是 经 过 802. 11 报 文 封装 后 的 MPDU， 这 里 的 MPDU 是 指 经 过 802. 11 fj 
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装 过 的 数据 帧 。 通 过 一 次 性 发 送 若干 个 MPDU, 减少 了 发 送 每 个 802. 11 报 文 所 需 的 PLCP 
Preamble, PLCP Header, Mff zug, 

A-MSDU 技术 是 指 把 多 个 MSDU iñ iE — 4E B) yaka rR — 3 K UR], XX HJ MSDU 
可 以 认为 是 Ethernet ROC, 3825, "4 AP 或 无 线 客户 端 从 协议 栈 收 到 报 文 (MSDU) Bf, 会 
打上 Ethernet 报 文 头 ， 我 们 称 之 为 A-MSDU Subframe; 而 在 通过 射频 口 发 送出 去 前 ， 需 要 
一 将 其 转换 成 802. 11 报 文 格式 。 而 A-MDSU 技术 则 在 将 若干 个 MSDU Subframe 聚合 到 一 起 ， 
并 封装 为 一 个 802. 11 报 文 进行 发 送 。 从 而 减少 了 发 送 每 一 个 802. 11 报 文 所 需 的 PLCP Pre- 
amble, PLCP Header 和 802. 11MAC 头 的 开销 ， 同 时 减少 了 应 答 帧 的 数量 ， 提 高 了 报 文 发 送 
的 效率 。 

由 于 多 径 效应 的 影响 ， 信 息 符 号 (Information Symbol) 将 通过 多 条 路 径 传 递 ， 可 能 会 发 
生 彼 此 碰撞 ， 导 致 ISI 干扰。 为 此 ，802. 11a/g 标准 要 求 在 发 送信 息 符 号 时 ， 必 须 保 证 在 信 
息 符 号 之 间 存 在 800 ns 的 时 间 间 隔 ， 这 个 间隔 被 称 为 Guard Interval ( GI) 802. 11n 仍然 使 
用 默认 使 用 800 ns GI。 当 多 径 效应 不 是 很 严重 时 ， 用 户 可 以 将 该 间隔 配置 为 400 ， 对 于 一 条 
空间 流 ， 可 以 将 吞吐 提高 近 10% ， 即 从 65Mbivs 提高 到 72.2Mbit/s。 对 于 多 径 效 应 较 明 显 
的 环境 ， 不 建议 使 用 Short GI。 开 启 帧 聚合 参数 如 图 2-77 所 示 。 


802.11n Advanced Radio Settings 


























Basic Advanced Antennas Allowed Channels 802.11n AP AP WDS AP 802.11a/b/g Rates AP 802.11n Rates Spectrum Analyzer 
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图 2-77 JP WURRGAX 

综 上 所 述 ， 参 数 设 置 为 
MPDU: 激活 ; 
MPDU Limit (Frames); 设置 为 64 ; 
MPDU Limit (Bytes) : 设置 为 65535，; 
MSDU : 激活 ; 
MSDU Packet Size ( Bytes): 200; 

Guard Interval (ns) : 400 (4X. AP 模式 有 此 参数 ) 。 

。 激 活 双 信 道 绑 定 

IEEE 802. 11n 协议 规定 可 通过 两 个 相 邻 的 信道 进行 数据 传输 ， 这 两 个 20MHz 信道 组 合 
在 一 起 形成 一 个 40MHz 信道 ， 这 使 信道 频 宽 增加 了 一 倍 ， 从 而 提高 了 数据 传输 人 带宽。 信道 
绑 定 原理 如 图 2-78 所 示 。 


RN /f, 
111 l [Í 
Hl] VN, 
| r | 











SCALANCE SCALANCE 
W788-1 M12 W748-1 M12 
1 个 40MHz 通道 


图 2-78 信道 绑 定 原理 
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言 道 绑 定 在 AP 侧 InterfaceAWLAN/AP 页 面 上 通过 “HT Channel Width | MHz] ”参数 
设置 ,设置 为 HT40。 激 活 信道 绑 定 如 图 2-79 所 示 。 


Alternative DFS HT Channel Width 
Channel [MHz] 


WLAN 1 Auto ` 20 [= 


Radio Channel 
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WLAN1  VAP14 b Siemens Wireless Network 1.4 
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图 2-79 激活 信道 绑 定 


e 通过 参数 减少 漫游 时 间 





在 常规 DCF 机 制 通信 的 情况 下 ， 我 们 通过 调整 一 部 分 参数 也 可 以 达到 减少 漫游 时 间 的 
目的 ， 请 注意 ， 相 比 于 PCF 的 优化 方法 ， 此 种 优化 方法 并 不 能 保证 客户 端 确 定 的 响应 时 间 。 
3) 减少 扫描 信道 ”在 AP 侧 设 置 所 使 用 信道 ， 同 时 客户 端 侧 也 设 定 只 扫描 AP 使 用 的 信 


道 。 激 活 相 应 的 信道 如 图 2-80 所 示 。 
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图 2-80 激活 相应 的 信道 


4) 设置 客户 端 侧 参数 ”漫游 就 是 客户 端 从 
一 个 AP 断 开 到 与 一 台新 的 AP 建立 连接 的 过 程 ， 
分 扫描 、 认 证 、 关 联 和 建立 连接 4 个 步骤 ， 如 
图 2-81 所 示 。 

在 这 4 个 步骤 中 扫描 占据 大 部 分 时 间 ， 
此 对 于 扫描 的 优化 措施 决定 了 客户 端 漫 游 动 作 
的 快慢 。 

扫描 动作 分 为 两 种 : 主动 扫描 与 被 动 扫描 ， 
主动 扫描 是 在 每 个 信道 上 发 送 Probe request 报 
X, JA Probe Response 中 获取 SSID 的 基本 信息 。 
被 动 扫描 是 通过 侦 听 AP 定期 发 送 的 Beacon 帧 
来 发 现 无 线 网 络 。 由 于 增加 Beacon 包 的 发 送 频 




















客户 端 AP 
scan 扫描 
(采用 侦 听 Beacon 帧 或 发 送 探测 帧 ) 
Authentication 认 证 
— => 2 
Association & 
| --— 3 
和 建立 Association 关 系 的 AP 交换 数据 
4 





图 2-81 


客户 端 漫 游 过 程 
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率 对 于 减少 扫描 时 间 效 果 有 限 ， 因 此 大 部 分 优化 在 于 客户 端 侧 的 主动 扫描 人 参数。 设置 客户 端 
参数 如 图 2-82 所 示 。 


Client Settings 
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图 2-82 设置 客户 端 参数 





客户 端 在 进行 漫游 切换 时 ， 切 换 的 主要 原因 是 信号 强度 ， 客 户 端 有 原 AP 连接 优先 的 惯 
性 ， 因 此 只 有 在 新 的 AP 的 信号 强度 达到 一 定 国 值 时 才 会 激发 切换 动作 ， 如 图 2-83 所 示 。 
因此 ， 浆 值 的 设 定 也 影响 切换 的 快慢 。 客 户 端的 瘟 游 国 值 有 Low, Medium 和 High 三 档 ， 对 
应 目前 连接 的 AP 和 将 要 连接 的 信号 差别 由 小 到 大 ， 即 漫游 切换 的 动作 由 易 到 难 。 


切换 时 间 (Outage time for handover) 
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图 2-83 漫游 切换 动作 
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由 此 可 以 进一步 分 析 ， 如 果 AP 密度 较 大 ， 为 了 避免 不 必要 的 漫游 动作 ， 其 国 值 应 该 设 
置 为 High; 如 果 AP 密度 较 小 ， 为 了 使 客户 端 尽快 连接 到 信号 较 好 的 AP， 其 国 值 应 该 设置 
为 Low。 

客户 端 主动 扫描 动作 的 频率 也 决定 了 其 是 否 可 以 尽快 发 现 可 漫游 到 的 AP， 从 而 也 决定 
了 漫游 切换 的 快慢 。 和 频率 相关 的 参数 有 扫描 方式 (always/idle/disable) 与 扫描 间隔 (300 
~ 60000ms) 。 

综 上 所 述 ， 参 数 设 置 为 . 

(DMAC Mode: Layer 2 Tunnel, 

Any SSID; 不 激活 。 

(3)Roaming Threshold. 如 果 AP 密度 较 大 ， 设 置 为 High ; 如 果 AP 密度 较 小 ， 设 置 为 
Low, 

(4)Background Scan Mode; Always, 

Background Scan Interval; 建议 500 ~ 1000ms， 根 据 实际 环 境 进行 调整 。 

工业 中 的 无 线 应 用 与 常规 使 用 无 线 不 同 ,需要 进行 多 方面 的 考虑 ， 以 上 所 列 的 只 是 多 种 
应 用 中 的 两 种 典型 应 用 ， 很 多 参数 需要 现场 的 经 验 积 累 , 希望 读者 多 提 意 见 和 建议 。 


2.2.5 无 线 故 障 排查 方法 


工业 无 线 局 域 网 作为 工业 控制 系统 的 传输 媒介 ， 被 视 为 工业 以 太 网 的 延伸 ， 在 有 线 传输 
受 限 的 场合 其 应 用 越 来 越 广泛 。 但 受 限 于 无 线 技术 本 身 的 限制 、 相 比 有 线 网 络 更 多 的 现场 环 
节 、 作 为 共享 传输 介质 的 电磁 波 和 多 变 的 现场 环境 ， 无 线 通 信 系 统 故障 率 和 潜在 故障 点 要 远 
多 于 有 线 网 络 。 图 2-84 是 典型 工业 无 线 局 域 网 系统 结构 图 ， 整 套 系统 潜在 故障 点 可 能 是 上 
层 应 用 程序 、 有 线 网 络 交换 机 、 无 线 设 备 本 身 、 接 头 / 线 缆 等 无 源 需 件 、 亦 或 是 供电 系统 ， 
总 之 可 能 性 多 种 多 样 。 本 节 主 要 痢 重 于 分 析 典 型 工业 无 线 局 域 网 故障 分 类 、 无 线 干 扰 识 别 和 
对 应 解决 方案 。 
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图 2-84 典型 工业 无 线 局 域 网 系统 架构 
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1. 无 线 故障 分 类 

工业 无 线 局 域 网 作为 有 线 网 络 的 延伸 ， 为 有 线 网 络 和 其 无 法 触及 的 末端 通信 节点 架 起 无 
形 的 桥梁 ， 这 座 桥梁 的 设计 是 否 合理 、 施 工 质 量 是 否 合格 、 后 续 维护 是 否 及 时 都 会 影响 桥梁 
的 整体 效果 ， 无 线 网 络 同样 如 此 。 想 要 更 好 地 利用 无 线 网 络 ， 需 要 提前 了 解 其 可 能 出 现 的 故 
障 ， 工 业 无 线 局 域 网 总 结 而 言 ， 可 以 将 典型 故障 做 如 下 分 类 : 

(1) 设备 软 /人 硬件 故障 

SCALANCE W 会 定期 更 新 设备 固件 ， 增 加 新 功能 并 修复 已 知 缺 陷 ， 在 无 法 定位 无 线 故 
障 原 因 前 ， 请 将 设备 固件 升级 至 最 新 版 。 可 以 从 以 下 链接 处 获取 设备 最 新 固件 : 
https :// support. industry. siemens. com/cs/products? mfn = ps&pnid = 15247 &lc = zh-WW 

(2) 不 匹配 的 无 线 设计 

工业 无 线 局 域 网 设计 需要 考虑 所 承载 业务 的 通信 特征 ， 对 于 控制 类 通信 ， 其 通信 周期 多 
以 ms 为 周期 ,数据 帧 以 短 帧 为 主 ， 对 无 线 通 信 可 徘 性 要 求 高 ， 带 宽 要 求 通常 不 高 。 而 非 控 
制 类 通信 的 周期 性 不 强 或 周期 较 长， 数据 帧 长 短 不 一 ,通常 以 长 帧 为 主 ， 对 带宽 要 求 高 。 针 
对 上 述 两 类 典型 通信 ， 需 要 根据 通信 特点 设计 无 线 网 络 ， 如 开局 支持 工业 无 线 通 信 特 性 
iPCF/iPCF-MC, 、iPRP， 或 是 为 获取 更 大 通信 带宽 开启 MIMO， 详 情 参考 “无 线 校 验 及 设计 ” 
章节 。 

另外 ， 设 计 整 套 通信 系统 时 ， 应 充分 各 子 系统 的 技术 特性 。 例 如 ， 有 线 交 换 机 实现 二 
层 、 三 层 组 播 技术 已 非常 成 熟 ， 而 无 线 网 络 在 转发 有 线 网 络 的 组 播 数据 时 是 通过 单 播 形 式 完 
成 ， 这 无 形 中 增加 了 无 线 通信 负载 ， 因 此 要 优化 无 线 设备 有 线 端 口 所 处 的 组 播 组 ， 减 小 无 线 
端口 的 组 播 负 载 。 

(3) 无 线 工 程 类 故障 

一 套 完 整 的 无 线 通 信 系 统 包 括 通信 设备 、 天 馈线 系统 、 供 电 系 统 和 有 线 数据 接 人 部 分 。 
相 比 于 有 线 网 络 ， 无 线 系统 的 天 馈线 部 分 是 整套 系统 效率 最 重要 的 影响 因素 之 一 。 常 见 的 天 
馈线 部 分 故障 有 以 下 两 类 . 

e 无 线 信 号 损耗 大 。 主 要 原因 有 人 馈线 接头 老化 导致 的 接 人 损耗 大 ， 馈 线 自 号 单位 损耗 
大 、 漏 波 电 线 接 头 未 按 指导 手册 操作 导致 的 接触 不 恨 。 

e 天 线 安 装 问题 。 天 线 应 根据 现场 环境 选择 合理 安装 位 置 ， 尽 量 避 开 遮 挡 ， 最 大 可 能 实 
现 AP 与 客户 端的 可 视 传 输 。 另 外 ， 因 天 线 具 有 极 性 区 分 ， 无 线 信 号 发 射 端 与 接收 端 应 尽量 
保持 相同 极 化 方向 并 处 于 相同 水 平面 。 

(4) 无 线 干 扰 

无 线 局 域 网 所 使 用 2.4GHz 和 5GHz 作为 免 许 可 频段 ， 由 于 其 灵活 的 接 入 方式 已 被 大 量 
应 用 于 各 行 各 业 。 由 于 其 使 用 共享 电磁 波 介质 的 特性 和 有 限 的 可 用 信道 ， 决 定 在 有 效 作用 范 
围 内 ， 如 果 存 在 多 台 无 线 局 域 网 设备 就 必然 存在 同 频 干扰 。 此 外 ， 工 业 现 场 的 变频 带 、 大 功 
率 焊 机 都 可 能 产生 同 频 或 次 频 干 扰 波 。 以 上 两 种 情况 都 会 对 无 线 通 信 效 能 产生 负面 影响 而 其 
又 无 法 规避 ， 为 最 大 化 应 用 频率 资源 ， 就 需要 甄别 无 线 干 扰 源 ， 合 理 回 避 或 是 协调 。 

2. 无 线 故 障 识别 

系统 故障 通 稼 可 以 分 为 应 用 程序 本 号 和 传输 网 络 系统 故障 ， 而 传输 网 络 系统 又 分 为 有 线 
网 络 和 无 线 网 络 两 部 分 。 本 小 节 将 主要 集中 于 如 何 区 分 有 线 网 络 或 无 线 网 络 故障 ， 为 后 续 定 
位 故障 源 定位 方向 。 识 别 有 线 /无 线 网 络 故障 ， 将 借助 第 三 方 Fping 工具 和 SCLANCE W 内 置 























- 108 - 工业 4.0 通信 与 识别 技术 的 实战 技巧 





的 诊断 工具 。 工 业 无 线 结构 如 图 2-85 
有 所 未 

(1) 借助 SCALANCE W 识别 干扰 

SCALANCE W 客户 端 模式 实时 监 
测 其 接收 范围 内 可 用 AP， 通 过 查看 A- 
vailable AP 列表 可 以 帮助 识别 干扰 源 。 
如 图 2-86 所 示 ，SSID “SiemensWire- 
lessNetworkSu" 为 客户 无 线 AP, 工作 
埋 道 为 CHI3, ， 信 号 强度 为 - 53dBm, 
其 他 SSID 均 为 同 频 干 扰 信号 ，9 台 AP 
使 用 CH11 信道 (与 CH13 有 半数 的 重 
ri xu) 且 部 分 信号 强度 达到 -60dBm 
ÆA, CH1 和 CH6 信道 同样 有 多 台 
AP, 且 信 号 强度 达到 - 60dBm 左右 。 
这 种 情况 下 ， 因 尽量 避免 使 用 2.4GHz 
频段 。 

(2) 借助 Fping 判断 

Ping 是 最 常用 的 网 络 测试 工具 ， 
Windows7 系统 的 ping 有 16 个 选项 ， 而 
Fping WA 25 个 选项 ， 在 ping 的 基础 
上 增加 了 许多 专业 的 功能 ， 可 用 于 更 
深层 次 的 网 络 测试 和 检测 。 本 文 总 结 
T Fping 的 10 个 特色 功能 。 
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图 2-85 工业 现场 无 线 结构 图 
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Welcome admin Available APs List 

















Overview Client | Available AP [IP Mapping | 


System Name 


Channel Signal Stren: dl d al Stren ngth Type 


u 00-1b-1b-92-c9-54 — sysName NotSet — 13 


WLAN 1 ICBC-WIFI 00-01-7a-6b-d6-a0 
WLAN 1 DSGC 1c-de-37-c0-17-40 
WLAN 1 0x333630e5858de8 3a-ct-5e-2-1c-ae 

WLAN 1 FAST 202 78-eb-14-89-9e-3a 
WLAN 1 ssmd 80-89-17-d3-22-56 
WLAN 1 BOCOM Hail 04-b4-0f-c4-15-42 
WLAN 1 üxedbaa4eBaiücedbíateT94a 94-b4-0f-c4-15-43 
WLAN 1 HalDiLaoDianCal 94-b4-01-c4-15-44 
WLAN 1 0 94-b4-0f-c4-15-46 
WLAN 1 BOCOM, HaiDiLao 94-b4-Üf-cF-3b-82 
WLAN 1 sjz3dbgs 

WLAN 1 FAST 471A 

WLAN 1 FAST BANGONGSHI3 
WLAN 1 FAST 203 

WLAN 1 FAST201 


f4-6a-92-32-72-26 
14-5a-92-32-72-4c 
f4-6a-92-32-8-40 


Open System avallable 
WPA2-PSK n available 
WPA/WPA2 AUTOPSK 11n available 
WPA/WPA2 AUTOPSK H avaliable 
Open System il 
Open System 

WPA2-PSK 

WPA2 (RADIUS) 

Open System 

WPA/WPA2 AUTOPSK 

WPAWPA2 AUTOPSK 

WPA/WPA2 AUTOPSK 
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KI 2-86 SCALANCE W 可 用 AP 列表 
Fping 是 免费 软件 ， 可 从 http://www. kwakkelflap. com FA, 


e 版 本 
Fast pinger version 3. 00 (c) ; 
e 参数 Usage: 


Fping «host( — list) > [ —s data, size] | — S sizel/size2] | 
| -ncount]| -h TTL]| -v TOS][ -r routes] | 


— R min/max] | -a][ -f][ 


G IK10 XX 30048 


-c][ -t time]| -w timeout | 


cub eL 


-i] 


Rv 


Jh 
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| -1][ -oll -jj[ - T]| -D][ -d ping data]| -g hostl/host2]| -H filename ]| — L, filename | 


。 十 大 特色 功能 


(限定 间隔 ) 指定 数据 包间 隅 大 小 ， 


1000000ms (16min), 
跳 数 扫描 ， 通 过 指定 


可 以 通过 — g 选项 


可 以 判断 跳 数 范围 。 
可 以 通过 -v 选项 指定 数据 包 的 ToS 值 ， 相 当 于 可 以 发 出 指定 ToS 的 ping 数据 包 。 
可 以 通过 — r 选项 打印 ping 数据 包 经 过 的 路 由 。 
(测试 拌 动 ) 可 以 通过 -j 选项 测试 网 络 抖动 性 能 ， 同 时 能 兼容 测试 丢 包 情况 。 


， 一 次 连续 ping 多 个 地 址 。 


从 2ms ~ 1000000ms。 实 际 命令 


可 以 通过 -i # 定 数据 包 所 采用 的 协议 为 ICMP， 而 不 是 全 包 。 
可 以 通过 -T AI- D 选项 打印 时 间 截 和 日 期 戳 。 


可 以 通过 -1 和 -=-o 选 项 ， 


可 以 通过 - 工 选项 将 ping 信息 输出 到 文件 。 


e 判断 方法 


以 图 2-87 中 工业 现场 无 线 结构 为 例 ， 现 场 PG 运行 Fping 工具 ， 以 快速 周期 (如 10ms) 


D: “>fping 192.168.255.254 -t 10 -s 128 -j -n 2B 


Fast pinger version 3 


ey Wouter Dhondt <http:zwwu.kvuakke lf lap.com? 


socket? — An attempt was made to access a socket in 


ss permissions. 
switching to ICMP dll 


Pinging 192.168.255.254 with 128 bytes of data every 1B ms: 


192.168 
192.168 
192.168 
192.168 
192.168 
192.168 
192.168 
192.168 
192.168 


from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 
from 


192.168 
192 .168 
192 .168 
19292.1668 
192.168 
1?ł2.168 
192.168 
192.168 
1?ł2.168 
1?ł2.168 


.255.254: 
.255.254:- 
.255.254: 
.255.254: 
.255.254: 
255.254: 
.255.254: 
.255.254: 
.255.254: 
192.168.255.254- hytes-128 


.255.254: 
.255.254: 
.255.254: 
.255.254: 
.255.254: 
.255.254: 
.255.254: 
.255.254: 
.255.254: 
.255.254: 


butes=128 
butes=128 
butes=128 
hytes-128 
hytezs-128 
hytez-128 
hytez-128 
hytezs-128 
hytez-128 


hytezs-128 
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hytezs-128 
hytezs-128 
hytezs-128 
hytezs-128 
hytezs-128 
hytezs-128 
hytez-128 
hytez-128 


Ping statistics for 192.168.255.254: 


Packets: Sent 


= 20, Received 


260. Lost 


time=5.3 
time=1.4 
time=1.2 
time-1.4 
time=3.9 
time-1.2 
time-1.2 
time-1.2 
time-1.2 
time-1.3 
time-1.4 
time-1.4 
time-1.3 
time-1.5 
time-1.6 
time=1 .6 
time-2.2 
time-1." 
time-1.65 
Le 


Approximate round trip times in milli-seconds: 


Minimum = 1.2 


nmi, 


Maximum 


= 5.3 ms, Ĥverage 


图 2-87  Fping 测试 结 
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TTL-128 
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TTL-128 
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TTL-128 
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"m On n m on uU 


= ñ «Hx loss? 
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Jitter=B J 44 
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控制 输出 信息 的 复杂 程度 ， 可 以 选择 只 输出 统计 信息 


是 可 以 从 1ms ~ 
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分 别 检测 到 W788-l 和 W748-1 的 通信 延 时 和 丢 包 情况 。 在 正常 情况 下 ，PG 到 W788-1 的 平 
均 通 信 延 时 小 于 lms ， 丢 包 率 小 于 万 分 之 一 ; PG 到 W748-1 的 平均 通信 延 时 小 于 10ms， 丢 
包 率 小 于 二 分 之 一 。 如 果 测 试 数据 符合 上 述 结果 ， 可 以 判断 无 线 通信 良好， 否则 需 着 重 排 查 
无 线 网 络 侧 故 障 。 如 图 ，PG 以 10ms 为 周期 、 数 据 包 长 度 128byte、 测 试 10 个 数据 包 并 监测 
PESI ping 192. 168. 255. 234 ， 结 果 为 0 丢 包 、 平 均 延 时 为 1. 8ms、 最 大 时 延 5.3ms、 拌 动 在 
0. Sms 内 ， 无 线 通 信 效 果 良 好 。 

(3) SCALANCE W 内 置 无 线 监测 工具 

SCALANCE W EH firmware5. 0 版 本 内 置 了 无 线 状 态 监测 和 频谱 分 析 工 具 ， 基 于 Client 的 
无 线 通信 状态 监测 可 以 监测 实时 通信 质量 ， 基 于 AP 的 频谱 分 析 可 以 帮助 用 户 了 解 现场 频谱 
使 用 情况 。 











如 图 2-88 AP 频谱 分 析 仪 所 示 ，x 轴 显 示 进 行 测 量 的 所 选中 心 频率 周围 的 通道 ，Y 轴 显 
示 取 决 于 所 选 图 形 。 其 中 实时 图 : Y 轴 显 示 信 号 强度 (单位 为 dBm)。 该 图 显示 了 在 所 组 态 
的 频率 范围 内 接 和 人 点 在 其 环境 下 接收 的 所 有 信和 号 的 强度 。 红 线 显示 上 自 开 始 测量 起 的 最 大 值 。 
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日 线 显 示 当 前 值 。 绿 线 显 示 平 均值 。 光 谱 图 : Y 轴 显 示 测 量 值 随时 间 (从 当前 值 0s ~ 500s 
前 接收 的 值 ) 的 变化 情况 。 该 图 显示 了 在 所 组 态 的 频率 范围 内 接 入 点 在 其 环境 下 接收 的 所 
有 信号 的 强度 。 密 度 图 : Y 轴 显 示 信 号 强度 (单位 为 dBm) 。 该 图 显示 了 在 所 组 态 的 频率 范 
围 内 某 强 度 信 号 的 出 现 频 率 ， 颜 色 从 最 低 值 (0% ， 以 黑色 表示 ) 到 最 高 值 (100% ， 以 红 
ERI) 变化 。 








图 2-89 是 Client 信号 记录 器 ，SCALANCE W 客户 端 模式 的 信号 记录 器 用 于 记录 接 人 点 
和 客户 端 之 间 的 有 效用 户 信号 。 利 用 此 数据 ， 可 以 定位 用 户 信 号 不 强 的 区 域 。 当 客户 端 沿 固 
定 路 径 移 动 时 ， 信 和 号 记录 器 特别 有 用 。 如 图 2-89， 客 户 端 在 116s ~ 142s 间 没 有 接 入 无 线 网 
络 ， 需 要 排查 该 段 轨 迹 内 AP 信号 的 覆盖 情况 。 男 外 ， 在 36s ~ 52s 间接 收 信号 强度 高 于 
-35dBm， 如 果 长 时 间 处 于 信号 过 强 区 间 会 引起 无 线 模块 功率 过 载 ， 因 尽量 避免 。 


Signal Recorder 





























I I : T — - T I 
12 32 52 72 92 112 132 
2.7s 7.Ts 12.7s 17.7s 22.7s 27.7s 32 7s 


Current Sample 172 

BSS 00: 1b: 1b:90:d1:88 

AP System Name Siemens IWC AP 
perative Channel 

TX Rate [Mbps] 

RX Rate [Mbps] 

Signal [dBm] 

Signal [%] 

RSSI 

Noise Floor [dBm] 

Roaming Counter 


rmation: Blue: — Overdriven signal 
Green: Good signal 
Yellow: Medium signal 
Orange: Weak signal 
Red: Very weak signal 


Radio Time interval [ms] Samples Endless Start Stop Displayed Samples 
- *« 200 M 


WLAN1 250 


After the signal recorder has been stopped, you can download the recording as a ZIP file in 
‘System > Load & Save' (file type: WLANSigRec). 





图 2-89 Client 信号 记录 器 





图 形 包含 下 列 主要 元 素 : 

e 左 侧 栏 ， 在 左 侧 栏 中 ， 将 根据 颜色 方案 实时 显示 用 户 信号 。 灰 线 显 示 背 景 噪声 。 

e 颜色 方案 : 大 于 -35dBm CHE) 的 范围 属于 过 调制 范围 ， 即 WLAN 信号 过 强 并 且 
经 过 调制 后 接收 。 自 -60dBm 左右 (AE) E, WAN 信号 变 弱 。 在 该 图 形 下 再 次 对 各 个 
颜色 进行 说 明 。 

e X HH: X 轴 显 示 随 机 样本 中 的 测量 过 程 〈 单 位 为 训 秒 ) 。 

测量 数据 测量 数据 根据 所 显示 的 颜色 方案 显示 了 有 效用 户 信 号 的 值 。 灰 线 显 示 背 景 
噪声 。 如 果 在 测量 (漫游) 期 间 客户 端 更 改 了 接 入 点 或 重新 连接 ， 则 会 通过 黑色 竖 线 进行 
显示 。 在 该 线 上 将 显示 前 一 个 AP 系统 名 称 和 BSSID。 如 果 在 测量 期 间 客户 端 未 连接 到 某 个 
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接 入 点 ， 则 不 会 显示 用 户 信 号 。 要 明确 表示 不 存在 到 接 入 点 的 连接 ，BSSID 将 被 设 为 
00:00:00:00:00:00 并 以 红色 进行 显示 。 如 采 客 户 问 具有 iPCF-MC 连接 ， 则 显示 的 管理 通道 
的 用 户 信 号 将 带 有 附加 黑 线 。 

3. 识别 同 频 干扰 

除 通过 SCALANCE W 内 置 的 频谱 识别 功能 外 ， 还 借助 第 三 方 工具 识别 干扰 源 信道 、 信 
号 强度 等 信息 ， 还 可 以 借助 专业 的 无 线 频 谱 分 析 工 具 查 看 信道 频率 利用 率 ， 规 避 干 扰 信道 或 
协调 干扰 源 调整 使 用 信道 。 干 扰 源 识 别 软件 根据 平台 可 以 分 为 Android 版 Wifi Analyz 而 和 
Windows 版 Inssider。 

(1) WiFi Analyzer 

WiFi Analyzer 是 一 款 WiFi 信道 分 析 工 具 ， 可 以 帮助 分 析 周 围 的 Wiki 信道 质量 ， 为 无 线 
AP 选择 一 个 相对 通畅 的 通道 以 提高 连接 质量 ， 如 图 2-90 所 示 。 
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sjz3dbgs ÇA 信道 1 2412MHz 

WPA2 

###EDT (00:22:15:53:3b:00) 

) 信道 6 2437MHz 

WPA2 

###DBO (28:94:0f:7a:49:ac) 
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HZ3 4 6 1 077 a SOTTI 
TENDA TEcHNOLOGY co, UD 


Wi-Fi 信道 信道 6 2437 MHz 





图 2-90 WiFi Analyzer 


如 图 2-90， 在 软件 首页 就 能 看 到 所 有 Wit 信号 的 强度 以 及 所 在 信道 的 曲线 ,很 直观 ， 
数据 检测 和 刷新 很 顺畅 。 此 外 ， 还 可 以 显示 每 个 WiFi 的 BSSID、SSID、 信 和 号 强度 、 设 备 厂 
商 等 信息 ， 帮 助 用 户 识别 干扰 信号 源 信息 。 

(2) inSSIDer 

通过 使 用 这 个 工具 ， 管 理 员 可 以 轻松 地 扫描 网 络 来 找 出 信号 重 辣 、 信 道 冲 突 和 可 能 导致 
性 能 降低 的 配置 问题 。inSSIDer 同样 可 以 显示 干扰 源 AP 的 BSSID、SSID、Channel、 信 号 强 
度 、 无 线 通信 标准 、 最 大 通信 速率 等 信息 ， 借 助 上 述 信息 可 以 帮助 用 户 选 择 可 用 信道 ， 如 
图 2-91 所 示 。 
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图 2-91 inSSIDer 
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西门 子 工业 AG 宽带 无 线 是 首 个 应 用 于 工业 的 4G 宽带 无 线 产 品 ， 可 将 电信 级 AG 技术 的 
优点 应 用 到 恶劣 环境 下 的 关键 基础 设施 中 。 
1. 工业 4G 宽带 无 线 系统 组 成 
西门 子 4G 宽带 无 线 ， 是 由 RUGGEDCOM WIN 系列 产品 组 成 ,包括 基 站 、 用 户 站 及 天 
线 、 人 馈线 、 避 雷 器 和 电源 等 相关 附件 组 成 。 主 要 产品 见 表 3-1. 
表 3-1 工业 4G 宽带 无 线 产品 组 成 














标准 功率 基站 
基站 
PoE 车 载 用 户 站 、 
rM PoE 室外 用 户 站 

PoE 供电 用 户 站 

直流 车 载 用 户 站 直流 GPS 车 载 用 户 站 

A 

直流 供电 用 户 站 


er 
- 





PoE 电源 


电源 
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2. 工业 4G 宽带 无 线 系统 特点 

西门 子 4G 宽 市 无 线 系 统 具 有 以 下 特点 : 

e 基于 IEEE 802. 16e-2009 标准 ， a ed, 

。 独特 的 性 能 ， 使 RUGGEDCOM WIN 产品 可 在 无 ASN 网 关 下 运行 ， 通 过 移动 无 线 方式 
支持 GOOSE 报 文 、PROFINET 协议 等 特性 ， 大 大 降低 投资 成 本 ; 

e° RUGGEDCOM WIN 系列 产品 具有 内 置 通信 机 制 ， 保 证 系统 在 一 定 的 距离 和 范围 内 ， 
以 最 大 通信 带宽 传输 信息 ; 

e RUGGEDCOM WIN W A Hik A sÑ GPS 同步 技术 ， 广 域 覆 盖 ， 降 低 干 扰 ， 达 到 频率 
最 大 化 复 用 ; 

e° RUGGEDCOM WIN 系统 具有 QoS 服务 机 制 ， 保 证 延 时 和 吞吐 量 ， 实 现 IT 和 OT 的 混 
合 应 用 ; 

e° RUGGEDCOM WIN 系列 产品 具有 安全 特性 ， 可 使 关键 基础 设施 的 相关 系统 能 够 符合 
法 律 标 准 和 安全 要 求 ; 

e° RUGGEDCOM WIN 产品 能 够 实现 以 车 速 移动 的 环境 中 ， 保 持 可 靠 稳 定 的 通信 ， 实 现 
实时 应 用 。 

















3.1 典型 应 用 的 入 门 


对 于 工业 AG 宽带 无 线 系统 ， 主 要 典型 应 用 是 在 工业 环境 下 实现 高 可 靠 的 远程 无 线 通 
信 ， 主 要 设置 包括 基础 网 络 设 置 、 网 络 接 入 和 AAA 认证 设置 、 服 务 流 设置 、VLAN 设置 。 
这 些 设置 都 要 包含 一 个 基本 网 络 的 IP、 基 站 和 用 户 站 的 无 线 频 率 。 根 据 需 要 可 以 最 多 设置 6 
£ PC, BS (基站 ) 、SS (用 户 站 )。 每 个 PC 配置 2 个 IP 地址 ， 见 表 3-2。 

表 3-2 PC IP 地址 表 


























PC X Ist IP Address 2nd IP Address 

PC 1 192. 168. 100. 111⁄24 192. 168. 254. 111⁄24 
PC 2 192. 168. 100. 112724 192. 168. 254. 112/24 
PC 3 192. 168. 100. 113⁄24 192. 168. 254. 113⁄24 
PC 4 192. 168. 100. 114/24 192. 168. 254. 114/24 
PC 5 192. 168. 100. 115/24 192. 168. 254. 115/24 
PC 6 192. 168. 100. 116/24 192. 168. 254. 116/24 








BS 和 SS 配置 的 频率 和 IP 地 址 ， 见 表 3-3。 
表 3-3 基站 和 用 户 站 频率 和 IP 地 址 表 




















BS X BS 频率 ( KHz) IP Address SS X RF IP Address 

BS 1 1440000 192. 168. 100. 110/24 SS 1 192. 168. 100. 101/24 
BS2 1450000 192. 168. 100. 120/24 SS 2 192. 168. 100. 102/24 
BS 3 5120000 192. 168. 100. 130/24 SS 3 192. 168. 100. 103/24 
BS4 5130000 192. 168. 100. 140/24 SS 4 192. 168. 100. 104/24 
BS 5 5730000 192. 168. 100. 150/24 SS 5 192. 168. 100. 105/24 
BS 6 5840000 192. 168. 100. 160/24 SS 6 192. 168. 100. 106/24 
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3.1.1 无 线 网 络 的 基本 设置 
1. 设置 目的 
建立 一 个 工业 4G 宽带 无 线 基 站 (BS) 和 用 户 站 (SS) 之 间 的 基本 通信 ， 没 有 认证 。 
2. 设备 要 求 
PC 需要 以 太 网 端口 、 基 站 (BS) 、 用 户 端 (SS) ， 浏 览 器 。 
3. 基站 设置 步骤 
(1) 连接 PC 和 BS 的 PoE 电源 
e 打开 浏览 器 https ://192. 168. 100. 100. (所 有 基站 上 默认 的 IP 地 址 ) ; 
e 用 户 名 : admin, 455. generic; 
e 基站 和 用 户 站 连接 如 图 3-1 所 示 。 


BSX — _ SSX 


PCX 


BS PoE SS PoE 


图 3-1 基站 和 用 户 站 连接 示意 图 


(2) 基站 无 线 设置 
登录 到 基站 后 ， 选 择 “Quick Start” 页 ， 并 配置 以 下 . 
* Configure BS IP Address; IP 地 址 ; 
e Configure BS Subnet Mask to; “255. 255. 255.0" ; 
* Configure Frequency to; “分配 的 频率 ”; 
* Configure Bandwidth select; “10 MHz" 信道 带宽 ; 
e Authentication select; “Disable” 身份 验证 。 
单 击 “Apply” 按 钮 。 如 图 3-2 所 示 。 
(3) 设 定 基站 的 运行 模式 
选择 Backbone > Operation Mode， 下 拉 菜 单 中 选择 “Standalone”,， 单 击 “Apply” 按 钮 ， 
如 图 3-3 所 示 。 
(4) 禁用 GPS 同步 
选择 Admin 一 GPS 一 Info and Settings, E “Configured GPS Hardware Support Mode" F, 
下 拉 菜 单 中 选择 “OFF”， 单 击 “Apply” 按 钮 ， 如 图 3-4 所 示 。 
注意 : 必须 重新 启动 基站 | 
EIR] “Quick Start” 页 ， 并 点 击 “Reboot” 按 钮 。 大 约 一 分 钟 ，BS 重启 后 ， 在 “Quick 
Start" 页 下 ， 单 击 “Start Service". 按钮 。 仪 表 板 上 “STATVS” 7R “OPERATIONAL” , 
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BS 


SIEMENS 
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m Baci = y: : z s Ms 
E d 5 Wireless| > Quick | MStatistic $ 


Quick Start M : : : 
Ed E: Quick Start Settings 
requires service restart 
This page contains Quick start settings. "requires reboot 


E3 Adai = acis | 








Configured BS IP Address** 192.168.100.100 | 
Configured BS Subnet Mask** 255.255.255.0 

Configured BS Default GW IP Address** — |0.0.0.0 | 
Configured Frequency [kHz]* 5845000 | 


Configured Bandwidth [MHz]™ 10MEz v 


Authentication" Disable v] 
Senice State Start | 






































Apply 


Reboot Reboot device and load software from primary bank. 


Start Service Commit all outstanding configuration and start the transmission service 


Stop Service Stop transmission service 








Restart Service Stop and Start transmission service 

















图 3-2 ”配置 基本 无 线 参 数 
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[3-3 配置 基站 运行 模式 
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SIEMENS 
mu D z - >, Qu Siart [ag sunasca 


GPS Info and Settings 


GPS settings and information 


Current GPS Hardware Support Mode OFF 
f j Ha Mode” OFF 

Current Link State Sun 

GPS Stop Tx mode Faise 

GPS Time 05-Jan-2001 2052 41 910 

Time Zone (GMT offset) (-12 12) [hrs] 

Synchronizaton state 

Lattude [degrees] 

Longitude [degrees] 

Height [meters] 


Satelite Table 
Satebte iD 





图 3-4 禁用 GPS 同步 


4. 用 户 站 设置 步骤 

(1) 连接 PC 和 用 户 站 PoE 

e 打开 浏览 器 https ://192. 168. 254. 251. (所 有 用 户 站 默认 的 IP 地址 ); 
e HHZ: admin, 455. generic; 

e 基站 和 用 户 sii 3-5 所 示 。 


mn d 


BS PoE SS PoE | 


SSX 





PCX 


a. 


图 3-5 ”基站 和 用 户 站 连接 示意 图 


(2) 用 户 站 RF IP 配置 
登录 SS 后 ， 选 择 Network 一 IP Settings 一 RF IP mode 下 拉 菜 单 中 选择 “Static”,， “RF IP 
Address ”项 ， 设 置 IP 地 址 。“RF IP Subnet Mask ”设置 子 网 掩 码 . “255. 255.255.0”, + 


要 改变 “LAN IP Address”， 单 击 “Apply” 按 钮 ， 如 图 3-6 所 示 。 
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SIEMENS 00:13:D5:01:2B:17 


IP Settings 


IP Settings 


Curreet LAN IP Address 
Current LAN Mask 


RF IP mode 

RF IP Address 

RF IP Subnet Mask 
RF IP Detautt GW 





图 3-6 用 户 站 基本 参数 设置 


(3) 用 户 站 扫描 设置 

选择 “WiMAX” 页 ， 配 置 SS 扫描 ， 选 择 “Scanner Settings”. 单 击 “Disconnect” 按 钮 ， 
禁用 扫描 。 单 击 下 面 “ +” 按 钮 ， 出 现 Scanner Table， 如 图 3-7 所 示 。 

e 在 “Bandwidth” 设 置 BS 信道 带宽 为 “10 MHz"; 

e E “Start Frequency” 设 置 基站 的 频率 ; 

* 在 “ End Frequency” 设 置 基 站 的 频率 ; 

。 单 击 “Apply” 按 钮 ; 

e。 单 击 “Connect” 按 钮 ， 开 始 扫描 ; 

e 单 击 “Scanner Settings" 更 新 BS LIST, BS LIST 不 会 自动 更 新 。 

(4) 在 用 户 站 链接 验证 

W “Statistics” W, “CPE Status" 应 该 是 “Operational”，“BS ID” 应 该 显示 BS 的 
MAC 地 址 。 

(5) 在 基站 链接 验证 

PC 连接 BS PoE ， 仪 表 板 上 “ REGISTERED” 块 显示 “1 MS”， 选 择 Statistics > CPE Sta- 
tistics > SS Statistics, ， 如 网 3-8 所 示 。 

在 “SS ID” 应 该 显示 SS 的 MAC 地 址 。 连 接 状 态 如 图 3-9 所 示 。 
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图 3-7 用 户 站 基本 参数 设置 


| 
U 


Om NENNEN 
aa — 
macon — 
X — | 
ae — 
[OIL | 
i “°  —] 





图 3-8 连接 验证 
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SIEMENS 


General Statistics 
Subsnber Stadon Statistics 
SS Stabsbcs 


Aging Time [min] 1440 


SS Statistic Table 
* 














3.1.2 网 络 接 入 与 AAA 认证 设置 


1. 设置 目的 

建立 一 个 BS 基站 和 用 户 站 的 AAA 认证 。 

2. 设备 要 求 

PC 需要 以 太 网 端口 、 基 站 (BS), Mim (SS), Xw 

3. 设置 步骤 

(1) 在 SS 上 设置 认证 方法 

连接 PC FI BS PoE, 进入 BS。 选择 Subscribers 一 SS IP Addresses。 单 击 SS address 22371 BJ 
单 选 按钮 ， 单 击 “Open SS GUI” PZH, HEA SS, WAF IP 如 图 3-10 所 示 。 


SIEMENS 

m Subscrbers | T. 
SIRE Registered SS IP Addresses 
SS IP Addresses 
coxa ins very Table 


L[ sso | asses] 
[poco 





图 3-10 Jb IP 
配置 用 户 站 名 字 ， 见 表 3-4。 
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表 3-4 用 户 站 名 称 











SSX Username SSX Username 
SS 1 cpeone SS 4 cpefour 
59:2 cpetwo SS 5 cpefive 
SS 3 cpethree SS 6 cpesix 














选择 Management System Functions, CPE Name: “HPZ”, HE "Apply" fZ4£H, "Hl 
3-11 所 示 。 
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System Functions 
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Restore al fe tactory detauts and recoot óe^ce 


Restore factory Getaufts. except parameters that aflect CPE connectvty and reboot óevice 





图 3-11 系统 功能 
选择 WiMAX- Authentication Authentication Method, ifr “Set TTLS” 按 钮 ， 如 图 3-12 
所 示 。 





SIEMENS 
$e Notw : WMAX BBN Management. B y Stat 


Authentication Method 


Authenbcabon Method 
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Set TTLS Contgure EAP-TTLS 


Snow Seth: 


图 3-12 Jn ri 
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* Authentication Method" —EAP TTLS Hj P! 4 fU S ul dé 3-5 。 
表 3-5 EAP TTLS 用 户 名 和 密码 





























SS X Username Password SSX Username Password 
SS 1 cpeone One SS 4 cpefour Four 
SS 2 cpetwo Two SS 5 cpefive Five 
SS 3 cpethree Three SS 6 cpesix Six 

e Realm: "siemens. com” 

* Username; "your username@ siemens. com" 


* Password: "your password" 


* Confirm Password 


单 击 “Apply” 按 钮 ， 用 户 站 必须 自动 重启 ， 如 图 3-13 所 示 。 





SIEIMENS 00:13:D5:01:2B:17 
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图 3-13 EAP TTLS 


(2) 指定 AAA Server IP 地 址 

连接 PC 和 SS PoE ， 连 接 BS PoE 和 公共 交换 机 ， 网 络 如 图 3-14 所 示 。 

(3) AAA 服务 需 的 相关 配置 

AAA 服务 需 将 显示 局 用 身份 认证 的 用 户 站 。 一 旦 用 户 站 通过 无 线 通 过 AAA JR t EE 
接 ， 所 有 用 户 站 能 够 相互 Ping 通 。 
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E © Test 
192.168.100.3/24 192.168.100.222/24 


图 3-14 网络 连接 示意 图 
3.1.3 服务 流 的 配置 


1. 设置 目的 

配置 一 个 服务 配置 文件 ， 将 满足 分 类 器 和 QoS 要求 ， 在 这 个 实验 中 ,我们 将 使 用 IP 协 
iX ICMP 分 类 器 直接 数据 流 。 

2. 设备 要 求 

PC 需要 以 太 网 端口 、 基 站 (BS). Him (SS), WY 

3. 设置 步骤 

(1) 使 用 网 络 接 人 和 AAA 认证 的 实验 图 ， 但 要 禁用 AAA 认证 

连接 PC 和 BS PoE, Wf% "Quick Start" W, Authentication; “Disable”。 单 击 “ Apply" 
按钮 ， 再 单 击 “Reboot” 按 钮 。 

网 络 连接 如 图 3-15 所 示 。 

(2) 定义 服务 流 

选择 Subscribers 一 Services 一 Service Profiles, 

e Hun "o ”按钮 ， 添 加 新 服务 流 ; 

e Service Profile Name; “ICMP”; 

e HE "Apply" TES; 

e ñ ih “ICMP” profile 旁边 的 单 选 按 钮 ; 

e 单 击 "Set Activation On/Off" FEN; 
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e P H “Add/Edit Service Flows" 按钮 。 


SS1 SS PoE SS6 








Í. 
g 
| 9 


BS1 BS PoE BS6 


K 3-15 网 络 连接 示意 图 
最 后 选择 将 到 服务 流 页 面 ， 如 图 3-16 所 示 。 
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(0| Save the configured services to fhe profe These setings will be active Only afer pressing the Activaton 
j button 


] Show subscribed SS Lst 


Í 
LL—Á———— 


| Adddi Senece Flows | Add cx edi service Bows of Me selected Service Profile 


[ER ONON | Tope roi vto achvaton enatid 1 dattet 


Update profile Apply De updated profüe to ali Pe memberi of Ihe profie Note that tho acto wil resut n Deregatration of al 


the relevant CPEs 


图 3-16 服务 流 页 面 


创建 4 个 服务 流 ，2 个 Best Effort (尽力 而 为 ) 用 于 无 线 通信 ， 


Service (实时 轮 询 ) 用 于 数据 。 
单 击 “+” 符 号 4 个 时 间 创 建 4 个 服务 流 。 
e SF Name; "BE DL", “BE UL", “ICMP DL", “ICMP UL"; 
* Classification Rule Priority; “ICMP 1" 4l “BE 2”; 





v 


2 ^* Real Time Polling 
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e Direction; 使 用 下 拉 荣 单 选 择 :“ULto UL” 和 “DL to DL" ; 

这 是 所 有 所 需 的 服务 流 。 

e Scheduling Service: 使 用 下 拉 荣 单 选 择 “RT” 为 “ICMP DL" #I “ICMP UL" 服务 
流 ; 

e Min Rate; “1000” 为 “ICMP DL” 和 “ICMP UL” 服 务 流 ; 

e Max Rate; “5000” 为 “ICMP DL” FI “ICMP UL” 服务 流 ; 

* Unsolicited Polling Interval; “5” X “ICMP DL” 和 “ICMP UL” 服 务 流 ， 单 击 “ Ap- 
ply” 按 钮 ， 如 图 3-17 所 示 。 
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Unicast Service Flows 
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图 3-17 单 播 服 务 流 页 面 

(3) 定义 服务 流 分 类 需 

单 击 “ICMP DL” 服 务 流 劳 边 单 选 按钮 ， 单 击 “Classifiers” 按 钮 ， 将 使 用 AAA Hor ds 
测试 “ICMP” 服 务 流 。 

e Classifier Type 1: 从 下 拉 菜 单 中 选择 “IP protocol" ; 

e Classifier Value 1: 为 ICMP 输入 “1”。 

单 击 “ Apply” 按 钮 ， 回 到 “Unicast Service Flows" WIH: Subscribers Services Service 
Profiles Add/Edit Service Flows， 单 击 “ICMP UL” 单 选 按 钮 ， 单 击 “ Classifiers” 按钮 。 

e Classifier Type 1: 从 下 拉 某 单 选 择 “ 了 P protocol" ; 

e Classifier Value 1: 为 ICMP fA “1”. 

Th "Apply" ff, UE 3-18 所 示 。 

(4) 增加 服务 流 到 用 户 站 

首先 我 们 必须 提供 给 ss 用 户 站 ， 选 择 Subscribers— Registered SS, SS ID: 高 亮 并 复制 
SS 的 MAC 地 址 ， 如 图 3-19 所 示 。 


$335 工业 4G 宽带 无 线 通 信 的 应 用 技巧 127 . 











SIEMENS 


WB Jana d Subecnbers QE. Backbone | F Wesiess | >, Quick Start ag Statisten | 


Subscribor Management Unicast SF classifiers 
rules determine which SF the traffic will use. Classification can 


Servcos 
Cocligured VLANS 
Current VLANs 

Transpareet VLAN 
Sonce Problos 








| [méex |CissmerType ! |  Clessiervee + — And |CssierTye2 | 
l 








K| 3-18 ICMP 服务 流 页 面 
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图 3-19 增加 服务 流 到 SS 站 


选择 “Pre-provisioned SS” 页 ， 单 击 “ + ”添加 进入 Pre-provisioned SS Table。 在 “SS 
ID” 栏 粘贴 SS 的 MAC 地 址 ， 单 击 “Apply” 按 钮 ， 单 击 所 创建 的 SS ID 旁边 的 单 选 按钮， 


单 击 “Service Profile" 按钮 ， 如 图 3-20 所 示 。 
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图 3-20” 预 分 配 页 面 
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图 3-21 ”服务 流 子 摘 述 页 面 


(5) 用 户 站 SS 必须 注销 ， 人 允许 重新 以 “ICMP” 服 务 流 加 入 
选择 Subscribers 一 Subscribers Management 一 Recovery Options， 单 击 SS 的 MAC 地 址 旁边 


的 单 选 按钮 ， 单 击 “Deregister” 按 钮 ， 如 图 3-22 所 示 。 
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图 3-22 SS 站 远程 恢复 页 面 
(6) 确认 “IP Address” 服 务 流 被 发 送 到 用 户 站 SS 
选择 Subscribers 一 Services 一 Service Profile, “ICMP” 服务 流 ，Aetive SS 应 该 有 “1”， 如 
图 3-23 所 示 。 
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图 3-23 ”服务 流 页 面 


(7) 测试 服务 流 
连接 PC 和 SS PoE, 并且 BS PoE 与 公用 交换 机 ， 网 络 连 接 如 图 3-24 所 示 。 
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图 3-24 ”网络 连 接 示 意图 




















使 用 以 下 命令 Ping AAA 服务 器 

e Ping 192. 168. 100.3 -n 10 -1 11000; 
e JH 10 个 1000 byte Ping AAA 服务 器 ; 
Ping 包 结 果 如 图 3-25 所 示 。 


'ing statistics for 192.168.100.3: 

Packets: Sent = 10. Received = 10, Lost = Ø (Bx loss)»., 
pproximate round trip times in milli-seconds: 

Minimum = 3Sms, Maximum = 83ms, Average = 43ms 


:NUserssMarissa>ping 192.168.100.3 -n 10 -1 1098 


'in ing 192.168.100.3 vith 1888 bytes of data: 
fron 192.168.100.3: byvtes=100808 tine=78ms TIL=64 
fron 192.168. bvtes=1000 《ine4Bns TIL=64 
fron 192.168. bytes=10980 time=40ms TIL=64 
fron 192.168. bytes=109808 time=38ms TIL=64 
fron 192.168. bytes=19080 tine=42ms TIL=64 
fron 192.168. bytes=10800 time=36ms TTL=64 
fron 192.168. bytes=1000 time=36ms TIL=64 
fron 192.168. bytes=1000 time=40ms TIL=64 
fron 192.168. byvtes=1000 time=43ms TIL=64 
fron 192.168. bytes=1008 time=41ms TIL=64 


mS" 
wwwwwwwwwt 
TETETETETETETETET 


'ing statistics for 192.168.100.3: 

Packets: Sent = 10, Received = 10, Lost = Ø Bx loss), 
pproxinate round trip times in milli-seconds: 

Minimun = 36ns, Maximum = ?0ms, Average = 42ns 





KI 3-25 Ping 包 结果 图 


使 用 192. 168. 254. 251 IP 地 址 进入 用 户 站 ， 选 择 Statistics 一 Service Flow, 

将 看 到 , 没有 “ICMP DL” 和 “ICMP UL” 服 务 流 数据 ， 这 是 因为 在 “Classification 
Rules Priority" 中 设置 的 “ICMP” 服务 流 “ICMP 41" M "BE 操 ”， 优 先 级 大 于 正确 的 优先 
级 数 服务 状态 ， 如 网 3-26 所 示 。 
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图 3-26 ”服务 流 状态 


(8) 改变 服务 流 优先 级 

连接 PC 和 BS PoE, 进入 基站 BS。 选 择 Subscribers 一 Services 一 Service Profile， 选 择 
“ICMP” 服务 流 ， 并 单 击 “Add/Edit Service Flows” 按 钮 。 将 到 “Unicast Service Flows" 页， 
设置 “ICMP 42" PI "BE #1”, Hii “Apply” FREH, VINE “Deregister” MAYI SS, f£ 
改 SS 的 服务 流 ， 选 择 Subscribers—>Subscriber Management—>Recovery Options， 选 择 你 的 SS 并 
单 击 “ Deregister” 按钮 。 单 播 服 务 流 状态 如 图 3-27 所 示 。 
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图 3-27 单 播 服 务 流 状 态 
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(9) 连接 PC 和 SS PoE， 并 连接 BS PoE 和 公共 交换 机 
如 图 3-28 所 示 。 


SS1 SS PoE SS6 SS PoE 
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图 3-28 网 络 连接 示意 图 


使 用 以 下 命令 Ping AAA 服务 器 ，Ping 192. 168. 100.3 -n 10 -11000, Ping 包 结 果 如 图 


3-29 所 示 。 


Ping statistics for 192.168.100.3: 

Packets: Sent =» 10. Received = 10. Lost KV loss)., 
ìpproximate round trip times in milli~seconds: 

Minimun = 3Sms, Maximum = 83ms, Average = 43ns 


cxNUsersNMarissazping 192.168.100.3 -n 10 -1 1000 


Reply Fron 192.168.100.3 with 1800 bytes of data: 

y from 192.168.100.3: byvtes=10080 time=7ðms TTL=64 
pee 192.168.180.3: bvtes=10080 time=40ms TIL=64 
fron 192.168.109.3: bvtes=10080 time=40ms TTL=64 
fron 192.168.100.3: byvtes=10980 time=38ms TIL=64 
fron 192.168.1080.3: byvtes=10080 time=42ms IIL=64 


fron 192.168.100.3: bvtes=1000 tine=36ms TTL=64 
fron 192.168.100.3: bytes=1000 time=36ms TTL=64 
fron 192.168.100.3: bytes=1000 time=40ms IIL=64 
fron 192.168.100.3: bvtes=1000 time=43ms TIL=64 
fron 192.168.100.3: bvtes=10080 time=41ms TIL=64 


Ping statistics for 192.168.100.3: 
Packets: Sent = 10, Received = 10, Lost = O (øx loss)。 


bns, Maximum = 7øms, Average = 42ns 


D:Wsers\Harissa> 





图 3-29 Ping 包 结 果 图 


使 用 192. 168. 254. 251 IP 地 址 进入 用 户 站 SS， 选 择 Statistics 一 Service Flow， 你 会 看 到 ， 
所 有 Ping 数据 使 用 “ICMP” 服务 流 ， 如 图 3-30 所 示 。 
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图 3-30 ”服务 流 状 态 
3.1.4 VLAN 的 设置 


1. 设置 目的 

配置 VLAN 和 验证 数据 流 的 隔离 。 

2. 设备 要 求 

PC 需要 以 太 网 端口 、 基 站 (BS), Him (SS), WI 

3. 设置 的 步骤 

(1) 在 以 太 网 交换 机 上 配置 VLAN 

配置 VLAN 说 明 : 

1) 在 以 太 网 交换 机 上 配置 VLAN 50, 

2) 在 以 太 网 交换 机 配置 端口 ， 将 Trunk 端口 连接 到 BS 和 SS, 

注意 : BS 和 SS 必须 要 连接 到 交换 机 的 TRUNK 端口 ，PC 要 连接 到 交换 机 的 VLAN 端 
We 


SS PoE SS6 SS PoE 


m E-E 
PCI < SYSTEMS 2-5 
ld ^ 








BS PoE 





图 3-31 网 络 连 接 示 意图 
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(2) 禁用 Transparent VLAN 
选择 Subscribers 一 "Services 一 Transparent VLAN, TVLAN Status: 从 下 拉 菜 单 中 选择 “Dis- 


able”， 单 击 “Apply” 按 钮 ， 如 图 3-32 所 示 。 
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图 3-32 禁用 Transparent VLAN 


(3) 在 基站 上 配置 VLAN 
选择 Subscribers 一 Services 一 Configure VLAN， 单 击 “+” 按 钮 添加 VLAN ID; “50”、 


VLAN Name; “VLAN 50”。 单 击 “Apply” 按 钮 ， 应 用 VLAN, ， 基 站 必须 重启 ， 选 择 Quick 
Start 一 单 击 “Restart Services” 按 钮 ， 如 网 3-33 所 示 。 
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图 3-33 配置 VLAN 服务 
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(4) 查看 VLAN 的 配置 
选择 Subscribers 一 Services 一 Current VLAN, AF VLAN 的 配置 如 网 3-34 所 示 。 
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图 3-34 查看 VLAN 配置 
(5) 配置 服务 流 分 类 天 
刚 配 置 了 ICMP 服务 流 ， 编 辑 新 的 VLAN, WF% Subscribers— Services— Service Profiles, 
单 击 ICMP 服务 流 旁 边 的 单 选 按钮 。 单 击 “Add/Edit Service Flows”， 单 击 “ICMP DL" 服务 
流 旁 边 的 单 选 按钮 ， 单 击 “Classifiers” 按 钮 ， 如 图 3-35 所 示 。 
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图 3-35 配置 服务 流 分 类 央 
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(6) 使 用 AAA 服务 器 测试 “ICMP” 服务 流 
Classifier Type 1: 从 下 拉 菜 单 中 选择 “VLAN ID", 


Classifier Value 1: 输入 “50” 为 VLAN 50, 
单 击 “Apply” $H, PIA] “Unicast Service Flows" WIH: 选择 Subscribers 一 'Services 一 "Serv- 


ice Profiles Add/Edit Service Elows。 单 击 “ICMP UL” 单 选 按钮 ， 单 击 “Classifiers” 按钮 。 


Classifier Type 1: 从 下 拉 菜 单 选 择 “VLAN ID", 
Classifier Value 1: 输入 “50”for VLAN 50。 单 击 “ Apply” 按 钮 。 如 图 3-36 所 示 。 
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[3-36 使 用 AAA 服务 器 测试 “ICMP” 服务 流 


(7) 配置 VLAN 
服务 流 一 定 要 配置 VLAN ， 选 择 Subscribers 一 Subscriber Management 一 Pre-provisioned SS, 


单 击 SS MAC 地 址 劳 边 的 单 选 按钮 ， 单 击 “VLAN” 按 钮 ， 如 图 3-37 所 示 。 





SIEMENS 
»| 7 Wrs 2) Quick Start K 


Pre-provisioned SS 
Pre-provisioned Subscriber Stabons 





Pre-provisioned SS Table 


[ [ sso [commn [Serves Frome Name] 
a ooo Howe — [om | 
EX 


[ m i] 
[| S$Cenguwen _ | venosa 55 contgurason tems 
| sewa Prote | Service Profile subscriptions fce chosen SS 
[748] VAN satinge fer chase as 
[k 3-37 配置 VLAN 
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单 击 VLAN 号 劳 边 的 选择 按钮 ， 单 击 “Subscribe” 按 钮 ， 如 图 3-38 所 示 。 





SIEMENS 


UB Aimn f Subscrbers ql, Bacione | VS Wireless |>) Quick Stan gg Statins | 


Mein Pp VLAN Subscription 
Regstered SS 
Virtual LAN subscripson for specific SS 
SS IP Addresses 
Recovery Opbons 
Pre-provesioned SS 








SSiD [0305911781 





Servas 


Subscribed VLANs 





[k 3-38 配置 VLAN 

(8) 增加 服务 流 给 用 户 站 
必须 注销 用 户 站 SS,“ICMP” 服 务 流 允 许 重新 接 入 带 VLAN 的 服务 流 。 选 择 Subscribers 
一 Subscriber Management—Recovery Options， 单 击 用 户 站 MAC 地 址 旁边 的 单 选 按钮 ， 单 击 


“Deregister” 按 钮 ， 如 图 3-39 所 示 。 





SIEMENS 
kbone " Wireless | >} Quck Star Ba 
SS Remote Recovery Functions 


SS IP Auto Discovery Table 
Rows: 1 


B 00130501 17 81 | 162.168 100 110 


m Reset Passeced (| Reset WEB ang SSH samin password 
Deregnter Se^ a CEREO request to the SS 
Reteot Reboot the 55 





图 3-39 增加 服务 流 
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(9) 配置 用 户 站 VLAN 的 标记 
连接 PC 和 SS PoE， 将 BS PoE 接 入 公共 交换 机 ，BS PoE 一 定 要 连接 交换 机 的 “Trunk” 
端口 。AAA 服务 器 一 定 要 连接 到 交换 机 “VLAN 50” 的 以 太 网 端口 ， 如 图 3-40 所 示 。 














SSI SS PoE SS6 SS PoE 
— 0 | — | g 
3 | La 
l— MÀ— w 
PC1 | | PC6 | 
y: ` £ N 














AAA Test 
192.168.100.3/24 192.168.100.222/24 


图 3-40 网 络 连接 示意 图 
进入 192. 168. 254. 251 IP HEHE, https ://192. 168. 254. 251, 选择 Network Ethernet Set- 
tings— VLAN Tagging, VLAN ID; “50”, BF “Apply” $, An 3-41 所 示 。 


SIEMENS 00:13:D5:01:17:B1 


,Network . WMAX Bl Management a g Statistics 


y VLAN Tagging 
VLAN Tagging 
VLAN ID [1-4094] |50 
802 1p bits [0-7] 








图 3-41 配置 VLAN 
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(10) 测试 VLAN 
使 用 以 下 命令 Ping AAA Ht 25, Ping 192. 168. 100.3 -n10 — 11000, ping 10 个 1000 
byte 包 ， 结 果 如 图 3-42 所 示 。 


Ping statistics for 192.168.100.3: 

Packets? Sent = 10. Received = 10, Lost = B (Bx loss>, 
ipproximate round trip times in milli-seconds: 

Minimum = 35ms, Maximum = 83ms, Average = 43ms 


GrslserssMarissa>xpingq 192.168.100.3 -n 18 -1 1808 


192.168.100.3 with 180808 bytes of data: 
rom 192.168.100. bytes=1000 tine=-70ns 
: bytes=1000 time=408ms 


from 
from 
from 
from 
EST 
' from 
from 


z butes=10080@ time=40ms 
z butes=18080 time=38ms 
: byutes=108080 time=42ms 
HE butes=108080 time=36ms 
: bytes=1000 time=36ms 
: bytes=1088 tinme=d0ms 
' from z: butes=1080808 time=43ms 
from : bytes*1B8BHB tine-4dins TIL=64 


Ping statistics for 192.168.100.3: 

Packets: Sent = 1B, Received = 10, Lost = B (Bx loss>, 
Wpproximate round trip times in milli-seconds 

Himimum = 36ms, Maximum = 70m, Average = 420 


a » G B ÉB BOB Bo 
tototo LOU COLO GU LO LO 





村 


图 3-42 Ping 包 结 果 图 


进入 SS 使 用 192. 168. 254. 251 IP 地 址 ， 选 择 Statistics Service Flow, 
注意 “VLAN 50" Z ICMP 服务 流 统计 和 数据 传输 的 一 部 分 。 


3.2 高 级 应 用 场景 


3.2.1 PROFINET 网 络 的 设置 





PROFINET 工业 以 太 网 是 一 个 开放 标准 ， 网 络 是 通过 西门 子 和 PROFIBUS 用 户 机 构 
(PI) 发 展 。PROFINET 用 于 工厂 和 过 程 目 动 化 、 安 全 应 用 和 全 部 驱动 技术 时 间 同 步 运 动 控 
制 。 

配置 的 步 又 : 

(1) PROFINET 文 持 ， 需 要 配置 优先 级 标记 (Configuring Priority Tagging) 

在 Priority Tagging 窗口 ， 可 以 局 用 和 禁用 优先 级 标记 ， 启用 优先 级 标记 直通 支持 以 太 网 
帧 ， 意 味 春 协议 802. 1Q、 标记 VLAN ID =0 (PROFINET 数据 流 ) 将 不 会 放弃 。 

PROFINET 数据 流 包 含 以 太 网 帧 协议 802. 10 、 标 记 VLAN ID =0。 在 默认 情况 下 这 个 数 
据 流 下 到 了 基站 。 

(2) 设置 Priority Tagging 





选择 Backbone 一 Switching 一 Priority Tagging, TE Priority Tagging 窗口 中 ，Priority tagging 
pass-through support， 选 择 True 启用 (优先 级 标记 的 默认 设置 是 False) 。 单 击 Apply 按钮 ， 
如 图 3-43 所 示 。 
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SIEMENS 


ers E Backbone = | 


Priority Tagging 
When priority tagging pass-through is disabled, Ethernet frames with VLAN ID 


AND PRIORITY BITS - 0 are dropped. By default, the priority tagged frames 
are passed through, which allows packets with all zero 802.1Q header 








Priority Tagging 


Priority tagging pass-through support | True M 























图 3-43 设置 Priority Tagging 
通过 用 户 站 ， 管 理 基站 的 设置 


“2 
在 一 些 应 用 场合 ， 基 站 不 在 运行 网 络 管理 软件 的 服务 器 侧 ， 而 在 用 户 站 侧 ， 这 就 要 通过 
用 户 站 来 管理 基站 和 无 线 网 络 。 

在 正常 情况 下 ， 工 业 4G 宽 市 无 线 网 络 基站 接 和 的 用 户 站 上 的 PC 是 无 法 Ping 通 这 个 基 
站 ， 也 就 是 说 ， 通 过 用 户 站 无 法 管理 基站 。 

要 想 达 到 通过 用 户 站 管理 基站 的 目的 ， 必 须要 进行 设置 。 

配置 的 步骤: 

在 Managing CPE 窗口 ， 可 以 配置 CPE 连接 到 基站 ,管理 基站 。 也 可 以 配置 一 个 备份 
CPE 来 管理 基站 。 

配置 1 个 回程 CPE (或 管理 CPE)， 人 允许 主机 通过 后 面 的 CPE 访问 基站 ,并且 支持 基础 
设备 包括 : AAA, DHCP fll RUGGEDCOM NMS 在 CPE 后 面 。CPE 作为 回程 设备 ， 所 有 数据 
流 到 CPE。 

配置 包括 基站 设置 和 用 户 站 设置 。 

(1) 基站 设置 

选择 Backbone > Backhaul， 出 现 Managing CPE 窗口 。 在 Managed By CPE: 输入 CPE 的 
MAC 地 址 。 在 Backup CPE: 输入 备份 CPE 的 MAC 地 址 。 单 击 “Apply” 按 钮 ， 如 图 3-44 
所 示 。 

(2) 用 户 站 设置 

选择 Management > Managing CPE, HHIH Set as Managing CPE 和 窗口。 在 Used As Managing 
CPE 下 拉 沫 单 中 ， 选 择 Yes。 单 击 “Apply”， 如 图 3-45 所 示 。 


3.2 
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SIEMENS 


Admini mc T- :< Iii SP :Laleca SUE: icu š : 
= nail Subscribers| gm Backbone| ç | 2) Quick Star tlastatistic 


Backbone Admin 


Managing CPE 
Used when the BS is managed behind a CPE. 


Switching 
Backhaul 


Managing CPE 








Managed By CPE — 00:00:00:00:00:00 
Backup CPE 00:00:00:00:00:00 
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SIEMENS 


4E, Network WiMAX E Management ll g Statistics 


System Functions 


Set as Managing CPE 


Set this device as Managing CPE of the BS. Configuration in the 
BS is also required. 


System Functions 
Access Permissions 
Managing CPE 
NIP 
Security 
Log Management 
Remote Management 














Used As Managing CPE** 














SW Upgrade 
SNMP 

Alarms and Traps 
NTP Server 
Developer Mode 











图 3-45 设置 用 户 站 
3.2.3 ”基站 宛 余 的 设置 


基站 的 见 余 有 助 于 基站 故障 后 服务 的 连续 性 。 两 个 基站 需要 宛 余 ， 必 须 每 个 基站 配置 匈 
余 设置 ， 配 置 男 一 个 基站 的 IP 地 址 。 宛 余 网 络 如 图 3-46 所 示 。 

在 元 余 设 置 窗 口 ， 启 用 和 禁用 元 余 功能 ， 对 于 元 余 基 站 设置 IP 地 址 。 此 窗口 也 会 显示 
两 个 基站 的 现状 ， 以 及 当前 基站 是 否 可 以 达到 AAA 服务 入 和 ASN-GW。 

注意 : 基站 默认 情况 下 是 禁用 的 ， 要 启用 和 禁用 基站 见 余 ， 必 须 重新 启动 。 
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网 络 网 络 








EH EH FH EB | EB. ER EH EB | ER EB En En | gs [| 
m £3 = EH | EH 





EB = EH | EH £3 m EH gu | 














用 户 设备 用 户 设备 





图 3-46 和 宛 余 网 络 示意 图 


设置 基站 的 元 余 步 又 : 
1) 选择 Admin > Redundancy， 在 Redundancy 设置 窗口 ， 如 图 3-47 所 示 。 


BS 
SIEMENS STATUS 


REGISTERED 
B packt 会 Wi ; z PR: MS 
sän S EESE s ncm |») Quick BH Statistic 


General Redundancy settings " requies service restart 


Security i 
requires reboot 


Redundancy settings and status 





El Adnin| = Medie 
l 


Alarms and Traps 
SW Upgrade 
GPS Current Redundancy Support 





SNMP Configured redundancy support” |Off 
Neighbor BS IP 0.0.0.0 

BS Status Init 
Neighbor BS Status Unreachable 
Network reachability Unreachable 








Redundancy 











Redundancy settings 














Spectrum Analyzer 





Management VLAN 


Logs Management 


KL masi 


Logout 





[3-47 WAEWAE 


5533 工业 4G 宽带 无 线 通 信 的 应 用 技巧 : 143 - 





2) 在 表 3-6 所 示 字 段 设 置 元 余 参 数 。 
表 3-6 宛 余 参数 




















x R jo x 
Current Redundancy Support bz CARIBE 24 B ES DAS , [EE : Off | On , SUA : Off 
Configured Redundancy Support 启用 和 禁用 宛 余 ,选择 Off or On , fi : Offl On ,默认 Off 
Neighbor BS IP 用 于 宛 余 的 相 邻 基站 的 IP 地 址 ,一 个 IPv4 地 址 








显示 当前 基站 状态 , 值 : Init| ElectionBackoff| ElectionQuerySent | MasterOk | MasterNo- 
tOk | SlaveReady | SlaveNotReady ,默认 :MasterOK 


BS Status 





显示 见 余 基站 的 状态 , 值 : MasterOk | MasterNotOk | SlaveReady | SlaveNotReady | Slave- 
GoingToMaster | Unreachable ,默认 :MasterOK 





Neighbor BS Status 








表示 基站 可 以 通过 网 络 到 达 AAA 和 ASN-GW , (BL: Reachable | Unreachable, 默认 : 


Network Reachability 
Unreachable 





H “Apply” FR. 
3) 如 果 改 变 了 宛 余 设置 的 字段 ， 需 要 重新 启动 基站 。 
单 击 “Quick Start” 按钮 ， 在 Quick Start Settings 窗口 中 ， A “Reboot” FREA, 


3.2.4 使 用 基站 频谱 分 析 仪 检测 干扰 
激活 频谱 分 析 仪 需要 重启 基站 ， 中 断 频 谱 分 析 服 务 需 要 重启 你 的 基站 ， 并 退出 频谱 模 





B 


使 用 频谱 分 析 仪 工具 是 预审 基站 的 频谱 ， 频 谱 分 析 仪 是 非常 有 用 的 。 如 果 你 怀疑 基站 运 
行 受 到 干扰 ， 如 与 其 他 基站 运行 相同 的 频带 。 

该 工具 只 提供 一 个 初步 的 干扰 分 析 ， 如 果 干 扰 被 检测 到 ， 建 议 使 用 频谱 分 析 仪 和 其 他 的 
分 析 工 具 进 行 详细 、 深 入 的 分 析 。 

频谱 分 析 仪 工具 所 提供 的 分 析 : 

e 查看 基站 设计 使 用 的 全 部 频谱 ; 

e 在 指定 的 宽度 ,设置 频谱 分 析 仪 的 操作 和 积累 数据 ，; 

° 查看 冻结 和 保留 信号 与 输入 信号 的 持续 比较 ; 

e 其 他 基本 测量 工具 和 功能 。 

1) 激活 频谱 分 析 仪 。 单 击 “Admin > Spectrum Analyzer”， 出 现 一 个 重启 基站 提示 确认 ， 
单 击 “OK”， 基 站 重新 启动 。 基 站 重新 启动 后 ， 登 录 到 Web 管理 界面 再 次 刷新 网 页 ， 出 现 
频谱 配置 页 面 。 如 图 3-48 所 示 。 

2) 单 击 “Start Spectrum". 按钮 ， 基 站 重启 和 进入 频谱 模式 ， 出 现 频谱 配置 窗口 显示 频 
谱 分 析 仪 配置 参数 ， 如 图 3-49 所 示 。 
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SIEMENS 


ua Admin 


ES Subscribers = Backbone | = Wireless | > Quick Start | 国有 Statistics 


General 


Spectrum Configuration 
Spectrum Common Configuration 


` requires service restart 
"requires reboot 


Security 


Alarms and Traps 





SW Upgrade 
GPS 

SNMP 
Redundancy 








Start spectrum BS will be reset and start in Spectrum mode 





Spectrum Analyzer 
Spectrum Configuration 

Management VLAN 

Logs Management 

Developer Mode 


Logout 








图 3-48 激活 频谱 分 析 仪 


BS2 


RADIO OFF | s 000 | 
REGISTERED (m 
0 | 000 | Q 1 


SIEMENS 
kbone = Wireless | \> Quick Start |! jg Statistics 


Spectrum Configuration 


Spectrum Common Configuration 
Spectrum Analyzer 





Spectrum Configuration 
Spectrum ! Center Frequency [kHz] 5000000 


Frequency Span [MHz] 

















Number of Sweeps to Average 








Input Antenna 
Min Power [dBm] 
Max Power [dBm] 
Gain Shift [dB] 
































Apply 





Reset to default Reset Spectrum parameter values to defaults 














Stop spectrum Stop Spectrum Analyzer mode; the BS will be rebooted 








图 3-49 ”频谱 分 析 仪 参数 


3) 在 表 3-7 所 示 字 段 查 看 和 设置 频谱 分 析 仪 参数 。 
4) 频谱 分 析 仪 参数 见 表 3-7。 
表 3-7 频谱 分 析 仪 参数 








字 R 描 xt 
Central Frequency| kHz | 显示 范围 的 中 心 频率 
Frequency Span| MHz] 显示 范围 的 宽度 





Number of Sweeps to 





频谱 计算 的 平均 深度 
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( 续 ) 
字 E Wü Ë 
Input Antenna 天 线 接收 信号 的 频谱 计算 基础 
Min Power[ dBm] 显示 频谱 最 小 功率 极限 
Max Power[ dBm ] 显示 频谱 最 大 功率 极限 
Gain Shift[ dB ] 用 于 避免 压缩 的 输入 信和 号 Rx 增益 较 正 


设置 频谱 分 析 仪 参数 步 又: 
e 修改 参数 后 ， 单 击 Apply 按钮 。 
e 恢复 默认 值 ， 单 击 Reset to default 按钮 。 
e 退出 频谱 模式 ， 并 返回 要 站 正常 操作 ， 单 击 Stop spectrum 按钮 ， 基 站 重新 启动 。 
e 激活 频谱 图 ， 单 击 Spectrum Plot 链接 ， 出 现 Spectrum Plot 窗口 ， 有 关 更 多 消息 ， 请 看 
“Using the Spectrum Plot” 使 用 频谱 图 。 
5) 使 用 频谱 图 在 选项 窗口 中 单 击 Spectrum Plot 链接 时 ， 出 现 Spectrum Plot 窗口 ， 窗 
口 显示 频谱 分 析 图 和 控制 ， 如 图 3-50 所 示 。 





SIEMENS 


EE Admin | E Subscribers | 时 Backbone | = Wireless | |J Quick Start Bases | 


General 


Spectrum Plot 


Say On-line Spectrum Analyzer graph 


Spectrum Analyzer 





Spectrum Configuration 
Spectrum Plot Max Peak Marker Power Over BW 
iem no 
SDN or] 51177 -39.0 51294 || -1259 











Developer Mode 
Logout 


5120 5122 5124 5126 5128 5130 MHz 








| Unselect | Set span | | Max hold | 


























Save to file 





图 3-50 ”频谱 图 


在 频谱 图 上 出 现 如 图 3-51 所 示 的 信息 。 


Peak Power Over BW 
F [MHz] Pmax [dBrn] Feur [MHz] || Peur [dBm] || Frei [dBm] Range [MHz] Power [dBm] 


[or] sur] o sms] vs II 4 





图 3-51 频谱 图 信息 
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频谱 图 状态 信息 见 表 3-8。 
表 3-8 频谱 图 状态 信息 

















Max Hold Max Hold 功能 状态 :ON1OFF 

Peak 在 频谱 范围 内 最 大 信号 的 频率 和 功率 

本 在 标记 位 置 的 频率 和 功率 ,激活 标记 , 单 击 Freeze 或 Hold ,然后 左 击 图 ,如 果 单 击 保存 ,标记 
点 保存 

Power Over BW 总 功率 范围 使 用 Freeze 和 Select 





按钮 提供 以 下 功能 见 表 3-9。 
表 3-9 ”频谱 仪 按钮 功能 


























功 能 jh XË 
Freeze button 冻结 当前 信号 
Hold button 冻结 信号 蓝 色 显示 ,实时 信号 黄色 显示 ,使 用 这 个 比较 信号 随时 间 变 化 而 变化 
Select button 聚焦 于 冻结 模式 ,选择 一 个 信号 ,点 击 并 拖 动 图 
Unselect button 清除 选择 用 Select 按钮 
Set Span button 设置 频谱 分 析 仪 的 频率 范围 , 选 出 冻结 模式 信号 





在 测试 期 间 为 每 个 频率 范围 显示 检测 到 的 最 高 点 ,这 类 似 于 标准 的 频谱 分 析 仪 
Max Hold 函数 


Max Hold button 

















Clear button 清除 显示 
CSV Data button 保存 数据 ,绘制 逗号 分 隔 文件 
Left click on the graph 垂直 标记 图 ,为 选中 点 标记 频率 功率 信息 状态 





6) 使 用 频谱 图 所 需 步 又 

a) 最 大 保持 ”在 测试 中 为 每 个 频率 范围 显示 检测 到 最 高 点 ， 单 击 “Max Hold" 按钮 ， 
Max Hold 状态 出 现 ON 或 OFF， 即 Max hold 状态 信息 图 ， 如 图 3-52 所 示 。 

b) 标记 信息 ”放置 一 个 标记 ， 左 击 图 。 使 用 标记 来 分 析 特 定 区 域 。 在 状态 信息 图 上 显 
示 标 记 位 置 的 频率 和 功率 信息 ， 如 图 3-53 所 示 。 

c) 放大 单 击 并 拖 动 频谱 图 突出 的 区 域 ， 然 后 单 击 “Select”， 可 以 第 二 次 重复 单 击 
“Select”， 缩 小 单 击 “Unselect”。 在 Power Over BW 显示 所 选 频率 范围 和 功率 ， 如 图 3-54 所 
7o 











d) 设置 跨度 ”设置 基站 只 在 一 个 跨度 获取 信号 ， 单 击 并 拖 动 图 ， 单 击 “Set Span” F 
钮 ， 出 现 一 个 提示 扫描 区 域 选 择 值 的 确认 ， 单 击 OK， 现 在 基站 只 有 在 选中 的 带宽 中 获取 信 
号 。 

在 Power Over BW 显示 所 选 频率 范围 和 功率 ， 如 图 3-55 所 示 。 
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Spectrum Plot Legend: 


` requires service restart 


On-line Spectrum Analyzer graph "requires reboot 


Peak 
[or] sur oa J sos [oso | | |] 


5118 5128 5130 MHz 


5112 5114 5118 5118 5120 5122 5124 5128 5128 5130 MHz 


Hold Select Unselect Set span Max hold 


Save to file 











图 3-52 ”频谱 Max Hold 实例 


SIEMENS 


E Admin | Subscribers | siis Backbone | 零 Wireless | 2] Quick Start la Statistics | 


General 

Security 

Spectrum Analyzer 
Spectrum Configuration 
Spectrum Plot =u — eee e 


" y F [MHz] || Pmax [dBm] |[Fe.IMHz]]Pa«[dBmj||Pres[dBm]|| RangeIlMHz] — || Power {dBm | 
code [or] ss2 | 0 J]5s2-9]-:7] — | jl | 
Developer Mode 


Spectrum Plot Legend: 
requires service restart 


On-line Spectrum Analyzer graph "requires reboot 








Logout 


5112 5114 


5112 5114 5116 





Hold [see] 




















Save to file 





图 3-53 ”频谱 标记 实例 
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SIEMENS 


E Admin | E& Subscribers | aga Backbone | 


General 

Security 

Spectrum Analyzer 
Spectrum Configuration 


Spectrum Plot 
Management VLAN 


Developer Mode 
Logout 


SIEMENS 


Bl Admin | 全 Subscribers | 时 Backbone | ^ Wireless | (>) Quick Start Ba Statistics | 


General 

Security 

Spectrum Analyzer 
Spectrum Configuration 


Spectrum Plot 
Management VLAN 


Developer Mode 
Logout 














BS 


STATUS 
REGISTERED 
MS 


DOWNLINK 


[UPLINK 
— 
. 


Wireless | (>) Quick Start | Ñg Statistics | 


Spectrum Plot 
On-line Spectrum Analyzer graph 





Max [ — Maker J Poweroverew | 
hold | FIMHz] | Pmax [dBm] |[Few [MHz] J| Pour [dBmi [Preis [Bm] Range [MHz] || PoweridBm] | 
[or] sis J -080 | sro: ] -287 | | 5180-51223 -91.14 





5114 5116 5128 5130 MHz 





Kk 3-54 ”频谱 缩放 实例 


— 


DOWNLINK 


STATUS 
REGISTERED NN 
MS 


Spectrum FIoL 
On-line Spectrum Analyzer graph 





ax [Pei |] ier — j Pos — —] 
[or] suas [too -] sues | s | | snstst24 ea | 


The selected arrea is: 5118..5123 MHz 
Do you want to set the scan region to this area? 


Cancel 


w 





图 3-55 ”频谱 设置 跨度 实例 





e) 保存 


自 





保存 一 个 信号 ， 单 击 “Hold” 按 钮 。 帮 助 信 号 出 现 为 蓝 色 ， 实 时 连续 信号 为 
黄色 。 标 记 的 帮助 信 


H vv 


和 不 断 获 取 的 信号 出 现在 图 3-56 上 。 
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SIEMENS 


B Admin | Ë Subscribers F Backbone | ° Wireless | >/ Quick Start Bii Statistics 


General Spectrum Plot 


Security On-line Spectrum Analyzer graph 
Spectrum Analyzer 





Spectrum Configuration 





Spectrum Plot Peak Marker 
F [MHz] || Pmax [dBm] |[ Fer [MHZ] || Peur [dBm] |[Pre IdBmj| ^^ RangeiMHz] — || Power[dBm] 


" n 
Ma Oeni AN 5117.7 -99.0 5129.1 -125.9 
dB 


Developer Mode 


























Logout 








Select | 






































Save to file 








图 3-56 ”频谱 保存 实例 
3.3 结论 


西门 子 工 业 46G 宽带 无 线 产 品 ， 采 用 先进 的 4G 宽带 无 线 技术 标准 802. 16e-2009 无 线 标 
准 ， 具 有 高 性 能 、 高 安全 性 、 高 可 靠 性 和 远 距 离 的 全 室外 型 无 线 宽带 产品 ， 通 过 无 线 通 信 方 
式 将 IP 网络 扩展 至 移动 车 辆 上 。 该 产品 包括 基站 和 车 载 终端 ， 具 有 不 同 的 输出 功率 和 频率 
选项 ， 已 经 通过 大 量 的 端 到 端 网 络 互 操作 性 测试 ， 它 紧凑 的 结构 、 全 室外 的 设计 、 灵 活 的 配 
置 和 优秀 的 品质 使 其 成 为 关键 任务 专用 网 络 的 理想 选择 ， 广 泛 应 用 于 各 行业 。 

西门 子 工业 4G 宽带 无 线 单个 局 区 基站 的 最 大 否 叶 量 达 到 40Mbit/s， 在 通常 情况 下 实际 
应 用 吞吐 量 下 行 12Mbit/s、 上 行 12Mbit/s。 在 QoS 服务 流 的 保证 下 ， 能 够 根据 业务 类 别 的 不 
同 、 不 同 用 户 等 级 分 配 不 同 的 QoS 机 制 。 满 足 现场 控制 、 语 音 和 视频 多 种 数据 的 综合 接 入 
传输 要 求 。 特 别 是 对 海上 和 水 上 的 通信 环境 ,解决 普通 微波 通信 和 是 因为 海平 面 (或 水 平面 ) 
漫 反 射 造成 的 通信 经 常 阻 断 的 问题 ， 实 现 高 可 靠 的 无 线 通信 。 

西门 子 工 业 4G 宽 珊 无 线 产 品 ，3 引 进 基于 EAP 协议 的 认证 机 制 和 安全 标准 ， 采 用 三 元 对 
等 鉴别 ， 安 全 保障 性 强 ， 有 具备 完善 的 安全 机 制 ， 使 网 络 安全 性 能 达到 电信 级 标准 。 

西门 子 工业 4G 宽带 无 线 系统 ， 基 于 蜂 宽 的 移动 网 络 ， 没 有 ASN 网 关 ， 文 持 漫 游 切换 ， 
是 低 成 本 的 移动 网 络 解 决 方案 。 采 用 全 室外 方式 ,体积 小 ， 重 量 轻 ， 只 需 在 抱 杆 、 塔 项 上 安 
A, 方便 快 捷 。 

西门 子 工 业 AG 宽带 无 线 产 品 ， 广 泛 应 用 于 机 场 AeroMACS ( Muttiproject Automateed 
Control System, 多 元 日 控 系 统 ) 系统 、 配 网 自动 化 、 石 油 石 化 DCS (Distributeed Control Sys- 
tem， 分 布 式 控制 系统 )、 港 口 AGV (Automated Guided Vehicle, 自动 引 导 运 输 车 ) 无 线 系 
统 、 游 乐 场地 和 景区 移动 控制 、 机 器 人 无 线 传 输 与 控制 以 及 各 种 工业 现场 远程 无 线 通 信 等 。 
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41 暴 型 应 用 的 入 门 


4.1.1 SIENEMA RC 服务 器 的 系统 部 署 


1. 技术 背景 

SINEMA Remote Connect (下 称 SINEMA RC) 是 西门 子 工业 通信 部 门 最 新 推出 针对 工业 
远程 维护 的 解决 方案 ， 其 以 灵活 的 系统 架构 、 安 全 可 靠 、 维 护 方 式 简 单 、 对 网 络 运营 服务 商 
的 低 要 求 而 受到 广大 工业 客户 的 青睐 ， 其 整体 架构 如 图 4-1 所 示 。 


国 Industrial Ethernet 
VPN Tunnel 











SINEMARC 服 务 器 端 需要 公 网 IP 
bh 支持 最 大 1024 个 VPN 连 接 
b 支持 PC、 平 板 、 手 机 等 灵活 的 接 入 方式 


支持 用 户 权限 管理 

















图 4-1 SINEMA RC 整体 网 络 架 构 


fr SINEMA RC 的 网 络 架构 中 ， 最 主要 的 部 分 是 SINEMA RC 服务 器 ， 其 核心 是 一 个 基 
于 Debian GNU/Linux 的 操作 系统 ， 本 节 主 要 介绍 了 SINEMA RC 服务 器 的 系统 安装 ， 包 括 了 
在 实体 PC 上 和 虚拟 机 上 的 两 种 安装 方式 可 供用 户 选 择 。 

2. 准备 条 件 

(1) 在 实体 PC 上 安装 SINEMA RC 服务 器 条 件 

1) 准备 一 台 PC， 其 硬件 要 求 如 图 4-2 所 示 。 





Parameter | Minimum requirements Recommended requi 


Processor | Intel Dual Core CPU 2.4 GHz Intel Quad Core CPU 2.66 GHz 
RAM |2 GB 4 GB 


Network adapter 1 


Note: SINEMA RC Server supports up to four 
| network adapters. 
Hard disk > 50 GB 





图 4-2 SINEMA RC 对 PC 的 基本 要 求 
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2) PC 上 没有 安装 任何 操作 系统 ， 或 者 如 果 已 经 安装 了 操作 系统 ， 该 操作 系统 也 会 在 随 
后 的 安装 步骤 中 被 删除 。 

3) 在 PC 的 BIOS 系统 设置 中 ， 需 要 将 局 动 方式 更 改 为 CDADVD 光驱 启动 优先 。 

(2) 在 虚拟 机 上 安装 SINEMA RC 服务 器 的 条 件 

1) 准备 一 台 PC， 人 硬件 要 求 同 第 4.1.2 市 中 的 第 2 点 , 在 PC 上 已 经 安装 了 Windows Fë 
作 系 统 (如 Win7 Professional SP1 、Win8 Windows Server 2008 R2 等 ) 。 

2) Windows 操作 系统 需要 兼容 虚拟 机 软件 ， 如 VMware Workstation 或 VMware Player， 
本 文中 以 VMware Player V6. 0. 3 为 例 说 明 。 

3. 技术 内 容 

(1) 在 实体 PC 上 安装 SINEMA RC 服务 器 的 内 容 

当 在 实体 机 PC 上 安装 完 SINEMA RC 服务 器 后 ，PC 将 直接 安装 了 Linux 操作 系统 ， 并 
且 在 该 操作 系统 安装 了 SINEMA RC 服务 需 软 件 ， 操 作 系 统 完全 封 用 ， 需 要 通过 下 浏览 絮 来 
配置 SINEMA RC 服务 器 。 

(2) 在 虚拟 机 上 安装 SINEMA RC 服务 器 的 内 容 

当 虚 拟 机 上 安装 完 SINEMA RC 服务 器 后 ，SINEMA RC 服务 器 将 在 一 个 Linux 虚拟 机 系 
统 上 运行 ， 外 围 的 实体 Windows 系统 可 以 保留 客户 的 其 他 软件 服务 ， 互 不 影响 。 同 时 同样 需 
要 通过 下 浏览 需 来 配置 虚拟 机 SINEMA RC 服务 器 。 

4. 实施 步骤 

(1) 在 实体 PC 上 安装 SINEMA RC 服务 器 的 步骤 

将 SINEMA RC 服务 器 光盘 软件 放 入 光驱 ，BIOS 设置 成 CD/DVD 启动 后 引导 完成 整个 
安装 过 程 ， 在 第 一 个 引导 界面 中 单 击 “Accept” (直接 单 击 键 盘 中 的 首 个 字母 A， 下 同 ) ， 如 
图 4-3 所 示 。 











Far Resellers: In order ta avoid infringements of 

the license conditions bu the reseller or the buyer these instructions 
and license conditions and accompanying CD - if applicable - have to 
he forwarded to the buyers. 


1) Siemens License Conditions 


General License Conditions for Software Products for Automation and 
Drives 


(2011-08-01) 


«Decline» 





图 4-3 ”选择 Accept 进入 下 一 个 界面 


单 击 “OK” 进 入 下 一 个 界面 ， 如 图 4-4 所 示 。 
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Hhich variant af SINEMA Remate Connect would you 
like ta install? 


Single tenant appliance 





«Cancel» 





图 4-4 选择 OK 进入 下 一 个 界面 


选择 PC 的 哪 一 个 网 卡 作为 SINEMA RC 服务 咒 的 硬件 接 人 人， 如果 PC 中 有 多 个 网 卡 需要 
指定 其 中 一 个 ， 单 击 “OK” 进 入 下 一 个 界面 ， 如 图 4-5 所 示 。 


Hhich network interface would you like to use far 
SINEMA Remate Connect? 


Cancels 





[d 4-5 选择 SINEMA RC 服务 器 的 硬件 接 人 网 卡 





之 后 ， 设 置 SINEMA RC 服务 器 的 IP 地 址 、 子 网 掩 码 、 网 关 IP 等 ， 如 图 4-6、 图 4-7、 
图 4-8 所 示 。 
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Enter IF address for etho 
interface 


———— 


sleet dL LOL 


Paneel 


图 4-6 设置 SINEMA RC 服务 器 的 IP 地址 


Enter Netmask for eth 
interface 


E5913) o ei a Eis e (0 


sae mp 


图 4-7 设置 SINEMA RC 服务 器 的 子 网 捧 码 


Enter Gateway IP address 
tar ethü interface 


| 192.168.1.1. | 

















1 


Jep 
2 E 


三 pog Xd 


<Cance l> 


图 4-8 设置 SINEMA RC 服务 器 的 网 关 IP 地 址 
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ik; SINEMA RC 服务 器 的 IP 地址、 子 网 掩 码 、 网 关 IP 可 以 在 后 续 的 Web 界面 中 更 改 。 
接 下 来 等 待 一 段 时间 完 成 整个 SINEMA RC 服务 器 的 系统 安装 和 基本 参数 设置 ， 如 图 4- 
9 所 示 。 


Terminating processes... 








图 4-9 完成 整个 SINEMA RC Jl or ds BJ Z& Z6 32284 12 K 2 E 


重启 SINEMA RC 服务 器 系统 后 ， 就 可 以 通过 下 浏览 器 进入 SINEMA RC 服务 器 做 进 一 
步 的 配置 ， 如 图 4-10 所 示 。 


JelcoMe to SINEMA Remote Connect U1.H 


wstem startup complete. 
'lease open HEM over https:7/7192.168.1.14 





图 4-10 重启 SINEMA RC 系统 后 ， 通 过 下 做 进一步 的 配置 





(2) 在 虚拟 机 上 安装 SINEMA Remote Connect Server 的 步骤 
将 SINEMA RC 服务 需 光 盘 软 件 放 和 光驱， 并且 通过 光驱 处 理 软件 (如 光驱 精 录 ， 软 碟 
通 等 ) 将 SINEMA RC 服务 需 内 容 的 光盘 中 做 成 一 个 .iso 镜像 文件 。 然 后 在 Windows 系统 中 
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打开 安装 好 的 虚拟 机 软件 ， 本 文中 以 VMware player V6. 0. 3 为 例 ， 选 择 创建 一 个 新 的 虚拟 
机 ， 在 界面 中 选择 之 前 创建 好 的 . iso 镜像 文件 ， 如 图 4-11 所 示 。 


Mew Virtual Machine Wizard 


Welcome to the New Virtual Machine Wizard 


A virtual machine is like a physical computer; it needs an operating 
system. How will you install the guest operating system? 


Install from: 
Installer disc: 


No drives available 


© Installer disc image file (iso): 

















JN ich operating system is in this disc image. 
You will need to specify which operating system will be installed. 


E) I will install the operating system later. 


The virtual machine will be created with a blank hard disk. 


Help < Back Next 7 Cancel | 


图 4-11 创建 一 个 新 的 虚拟 机 系统 并 选择 iso 镜像 





单 击 “next” 操作 ， 选 择 操作 系统 为 Linux， 如 图 4-12 所 示 。 


Mew Virtual Machine Wizard 


Select a Guest Operating System 
Which operating system will be installed on this virtual machine? 


Guest operating system 


(C) Microsoft Windows 
i Novell NetWare 

© Solaris 

(^) Other 


Version 





[ <= ] 
图 4-12 ”选择 操作 系统 为 Linux 
单 击 “next” 操作， 设置 虚拟 机 系统 名 称 和 存储 路 径 ， 如 图 4-13 所 示 。 
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Mew Virtual Machine Wizard 


Name the Virtual Machine 


What name would you like to use for this virtual machine? 


G: WM system | Browse... 


虚拟 机 存储 路 径 





< Back | Next > | Cancel 


图 4-13 ”设置 虚拟 机 系统 名 称 和 存储 路 径 


单 击 “next” 操 作 ， 设 置 虚拟 机 磁盘 容量 及 勾 选 位 盘 为 单一 文件 选项 ， 如 图 4-14 所 示 。 


Mew Virtual Machine Wizard 


Specify Disk Capacity 
How large da you want this disk to be? 


The virtual machine's hard disk is stored as one or more files on the host 
computer's physical disk. These file(s) start small and become laraer as you 
add applications, files, and data to your virtual machine. 


Maximum disk size (GB): 20.0 E 设置 虚拟 机 磁盘 容量 


Recommended size for Ubuntu: 20 GB 


@ Store virtual disk as a single file 


(^) Split virtual disk into multiple files 


Splitting the disk makes it easier to move the virtual machine to another 
computer but may reduce performance with very large disks. 





= 


图 4-14 设置 虚拟 机 磁盘 容量 及 勾 选 磁盘 为 发 单一 文件 选项 


单 击 “next” 操作 ， 单 击 “ 完 成 ” 


按钮 ， 完 成 SINEMA RC 服务 器 虚拟 机 系统 的 创建 过 
程 ， 如 图 4-15 所 示 。 
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Mew Virtual Machine Wizard mcm 


Ready to Create Virtual Machine 
Click Finish to create the virtual machine. Then you can install Ubuntu， 


The virtual machine will be created with the following settings: 


Name: SINEMA RC Test 

Location: G:WM system SINEMA RC Server V1.1 
Version: Workstation 10.0 

Operating System: Ubuntu 


Hard Disk: 20 GB 

Memory: 1024 MB 

Network Adapter: MAT 

Other Devices: CD/DVD, USB Controller, Printer, Sound Card 


Customize Hardware... 








— 





图 4-1$ 完成 SINEMA RC 服务 器 虚拟 机 系统 安装 


完成 SINEMA RC 服务 器 系统 创建 后 需要 通过 虚拟 机 软件 运行 SINEMA RC 服务 器 系统 ， 
进一步 需要 对 SINEMA RC 服务 器 进行 相关 的 参数 设置 (包括 IP 地 址 、 子 网 掩 码 ， 网 关 IP 
等 ) ， 详 细 过 程 参 考 前 面 章节 的 步 又， 在 此 不 再 一 一 描述 。 

在 虚拟 机 上 安装 完成 SINEMA RC 服务 器 后 ，SINEMA RC 服务 器 将 在 一 个 Linux 虚拟 机 
系统 上 运行 ， 外 围 的 实体 Windows 系统 可 以 保留 客户 的 其 他 软件 服务 ， 互 不 影响 同样 需要 通 
过 下 浏览 器 来 配置 虚拟 机 SINEMA RC 服务 器 。 

S$. 小结 

本 节 介 绍 了 如 何 通过 在 PC 实体 机 和 虚拟 机 上 安装 SINEMA RC Ar 68 AREE. 希望 能 够 
给 客户 一 定 的 帮助 和 指导 ， 后 续 的 内 容 将 会 继续 介绍 如 何 通过 TE 浏览 器 进一步 配置 相关 参 
数 。 


4.1.2 SIENEMA RC 服务 器 与 3G 无 线路 由 器 VPN 配置 入 门 


1. 技术 背景 

SINEMA RC 可 以 使 用 运营 商 提 供 的 上 网 卡 ， 通 过 无 线 网 络 建立 VPN， 其 整体 架构 部 署 
如 图 4-16 所 示 。 

本 节 主 要 介绍 了 如 何 配 置 SINEMA RC 客户 端 、M874-3 3G 路 由 需 与 SINEMA RC lits d 
建立 OpenVPN 的 连接 ， 这 样 普通 的 PC 通过 SINEMA RC 客户 端 软件 远程 就 能 随时 维护 
M874-3 下 的 连接 设备 ， 帮 助 客户 减少 时 间 和 人 工 成 本 ， 提 高 维护 效率 。 

2. 准备 条 件 

(1) SINEMA RC 服务 器 准备 条 件 

配置 SINEMA RC 服务 需 需 要 满足 如 下 条 件 : 
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e 需要 准备 一 路 公 网 固定 IP 接 入 ， 如 果 公 网 IP 直接 接 入 路 由 右 还 需要 给 SINEMA RC 
服务 器 分 配 一 个 内 网 IP 地 址 。 


e PC 网 卡 的 IP 地 址 需要 与 SINEMA RC 服务 器 在 一 个 IP 子 网 里 。 
e SINEM A RC 服务 需 的 软件 版 本 为 V1.1 及 以 上 。 


远程 服务 工程 2 


| 
SINEMA RC | 
Cen | 


Ol 


F. SINEMA RC 服 务 器 端 需 要 公 网 卫 


支持 最 大 1024 个 VPN 连 接 — m. — a 


支持 PC、 平 板 、 手 机 等 灵活 的 接 入 方式 


e 支持 用 户 权限 管理 四 A it 
CSS OpenVPN 
im. 





图 4-16 SINEMA RC 整体 网 络 架 构 


(2) M874-3 3G 路 由 器 准备 条 件 
M874-3 3G 路 由 需 的 外 观 及 接口 布局 如 图 4-17 所 示 。 


LED: 故障 (F) 
LED:Line(L) 





s. 
C-PLUG / Key-PLUG [ 4- 





LED: 
—(n SINEMA RC 
信号 状态 指示 (SC,Q) 
VPN 状 态 LED:VPN(@) SIM RR 
SMA 天 线 接口 M 
快速 以 太 网 安装 方式 
2 端口 交换 机 (管理 型 ) BE 
El 
VLAN.DHCP -DIN 导轨 
-S7-300 机 架 
DIDO LED 状 态 指示 -S7-1500 机 架 
元 余 
24V 供 电 DI 输入 红色 功能 
DO 输出 HFW 
V4.1 起 


图 4-17 M874-3 3G 路 由 器 的 外 观 及 接口 布局 





M874-3 3G 路 由 器 需要 满足 如 下 条 件 : 

e 已 经 将 一 张 手机 卡 插入 M874-3 的 底 槽 。 

注 : 手机 SIM 卡 为 大 卡 ， 小 卡 或 nano 卡 需要 卡 托 ， 网 络 制式 为 CSMZGPRS ， 支 持 联通 
3G 或 移动 2. SG， 建议 购买 联通 的 46G 卡 或 3G 卡 ， 普 通 卡 即 可 ， 只 需要 开通 流量 和 短信 服 
务 ， 无 须 语音 服务 。 
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e M874-3 3G FE HL REIR C. A KEY-PLUG 卡 ， 用 于 保存 设备 组 态 和 激活 VPN 功能 。 

e M874-3 3G 路 由 器 已 经 安装 好 了 ANT 794-4MR 3G 路 由 器 天 线 ， 用 于 保证 通信 质量 。 

e M874-3 3G 路 由 需 的 固件 版 本 为 V4. 1 及 以 上 。 

(3) SINEMA RC 客户 端 软 件 准备 条 件 

e PC 上 的 人 硬件 和 操作 系统 如 图 4-18 所 示 。 

e 在 PC 上 安装 SINEMA RC 客户 端 软件 及 相应 的 授权 ，PC 通过 任意 方式 能 够 接 入 Inter- 
net 即 可 。 





Parameter Minimum requirements E 

Processor 1 GHz SINEMA RC 
di 

RAM 512 MB ; ient 





Storage requirements hard disk e approx. 900 MB (with a 32-bit operating sys- 
tem) 


e approx. 2.1 GB (with a 64-bit operating sys- 
tem) 








支持 的 Windowcao 操 作 系 统 


. . . Windows 7 SP1 
*Microsoft Windows 7 Professional 32/64-bit + Service Pack 1 


Prof. / Enterprise / Ultimate 
*Microsoft Windows 7 Enterprise 32/64-bit + Service Pack 1 


Hy yz 
*Microsoft Windows 7 Ultimate 32/64-bit + Service Pack 1 AE] Windows Server 2008 R2 Std. SP1 





*Microsoft Windows 8.1 Professional 64-bit 
图 4-18 SINEMA RC 客户 端 软件 的 便 件 和 操作 系统 要 求 


3. 技术 内 容 

通过 SINEMA RC 客户 端 维护 M874-3 3G 路 由 器 的 连接 设备 。 当 M874-3 3G 路 由 器 、 
SINEMA RC 客户 端 与 SINEMA RC 服务 器 建立 OpenVPN 连接 后 ， 用 户 可 以 通过 PC 的 SINE- 
MA RC 客户 端 ， 以 任意 方式 接 和 人 Internet 后 ， 就 可 以 随时 接 入 系统 维护 M874-3 3G P HH d F 
面 的 连接 设备 。 

4. 实施 步骤 

(1) 配置 SINEM RC 服务 器 

如 果 SINEMA RC 服务 器 是 接 到 公 网 路 由 需 下 面 的 内 网 侧 而 非 直接 接 和 人 公 网 ， 首 先 需要 
在 路 由 器 下 添加 如 下 端口 转发 规则 用 于 SINEMA RC 服务 器 的 OpenVPN 连接 建立 : 

TCP; 222.128.29.196. 26382 - > 10. 65. 109. 240 :443 ; 

TCP; 222. 128. 29. 196: 5443 - > 10. 65. 109. 240 :5443 ; 

UDP. 222. 128. 29. 196. 1194 - >10. 65. 109. 240 :1194, 

( 注 本 文中 222. 128. 29. 196 为 公 网 固定 IP, 10.65. 109. 240 为 路 由 器 给 SINEMA RC JE 
务 器 预 留 的 内 网 IP 为 例 来 说 明 ， 下 同 )。 

当 配 置 PC 与 路 由 器 和 SINEMA 服务 需 在 同一 个 IP. f FJ PF, W PF https//: 10。 
65. 109. 240 直接 登录 SINEMA RC 服务 器 的 Web 界面 ， 当 PC 是 以 其 他 方式 接 入 Internet 时 ， 
通过 https// :222. 128. 29. 196 :26382 登录 SINEMA RC 服务 器 的 Web 界面 ， 用 户 名 和 初始 密 
13535773 admin， 初 始 密 码 可 以 在 登录 后 修改 ， 如 图 4-19 所 示 。 
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E Logon - SINEMA Remot X | + 


< 2-9) Q uris 222.12829.196 


SIEMENS SINEMA Remote Connect Help 3/20/2016 3:30:13 AM O. — Language: English v 


User name: admin 





图 4-19 登录 SINEMA RC 服务 器 的 Web 界面 


设置 SINEMA RC Server 的 NTP 时 钟 同步 ，NTP 服务 器 的 IP 地 址 推荐 为 202. 108. 6. 95 , 
该 IP 为 公 网 一 个 NTP 时 钟 源 IP， 工 作 比 较 稳 定 可 靠 ， 此 步骤 是 为 了 保证 后 续 M874-3 3G 路 
由 需 模 块 的 Open VPN 证 书 导 入 导出 时 不 失效 ， 如 图 4-20 所 示 。 


SIEMENS SINEMA Remote Connect Help 9 3/20/2016 11:35:04 AM (UTC *08:00) O.— Language: English ~ 
Date and time settings 


Manual NTP 





System | Activate 











? Overview System time: 03/20/2016 11:32 a.m. 
» Logfile 

Last synchronization time: 03/20/2016 11:15 a.m. 
» Network configuration 


» Date & time settings Tne ore | +08:00 


? Licenses Secondary NTP server: 202.112.29.82 
» Update 
» Backup & Restore Save 

b Remote connections 

b User accounts 

b Security 





图 4-20 设置 SINEM RC 服务 器 的 NTP 


配置 SINEMA RC 服务 右 的 网 络 组 态 ， 可 以 重新 设置 SINEM RC Hl ss IP 地 址 ， 并 设置 
公 网 固定 IP 地 址 ， 如 图 4-21 所 示 。 


SIEMENS SINEMA Remote Connect Help 3/20/2016 11:37:40 AM (UTC +08:00)© — Language: English v 
Network configuration 


Interfaces DNS Web server settings 


System V If you change the following settings, existing connections to devices / users can be terminated and the 
Web server is temporarily unreachable! 
* Overview 
* Logfile ^^ Activate the interface 


* Network configuration Interface: WAN v 


» Date & time settings 
» SMS & e-mail 

> Licenses 

» Update IP address: 10.65.109.240 


MAC address: 00:0c:29:22:cf:f6 


MTU: 1500 


» Backup & Restore Network mask: 255.255.255.0 
> Remote connections Default gateway: 10.65.109.55 
b User accounts 


b Security 


AN IP address: 222.128.29.196 
> & My account 


Save 











<] SINEMA Remote Connect is located behind a NAT device. 








图 4-21 设置 SINEMA RC 服务 器 的 IP 地 址 和 公 网 IP 


创建 SINEMA RC Server 的 参与 组 ， 并 配置 各 参与 组 之 间 的 关系 ， 本 文中 配置 了 一 个 
M874-3 3G 路 由 需 ， 并 需要 通过 客户 端 账户 进行 维护 ， 政 创建 了 两 个 组 即 Station 和 Service, 
两 组 之 间 可 以 进行 通信 ， 如 图 4-22 所 示 。 
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SIEMENS SINEMA Remote Connect 3/20/2016 11:41:44 AM (UTC «08:00) O— Language: English ~ 


Participant groups 


b System ino filter active 


v Remote connections 














Precise match Apply filter Show all 
> Devices 


> Device update Members may Number of 
Number of users 
communicate devices 





Group name 





» Address spaces 








* Participant groups Service No 











* Communication relations Station Yes 





> User accounts 
» Security Create Delete 


> & My account 





[4-22 创建 不 同 的 参与 组 ,便于 账户 维护 、 通 信和 权限 管理 


iE: SINEMA RC 服务 需 创 建 的 组 主要 是 为 了 权限 管理 和 不 同 组 之 间 的 通信 。 
添加 远程 OpenVPN 设备 ， 本 文中 为 M874-3 3G 路 由 器 , 配置 其 子 网 为 192. 168. 1. 17 
2555.255.255.0, ， 组 归属 为 Station ， 如 图 4-23, 、 图 4-24 所 示 。 


SI E M E N S SINEMA Remote Connect Help 9 3/20/2016 11:44:20 AM (UTC «08:00) O— Language: English ~ 


Devices 


b System ino filter active 


* Remote connections 











Search filter: All v Q, O Precise match Apply filter Show all 





> Devices 
» Device update 


» Address spaces 
š Neme onthe VPN address $ Remote subnet — Virtuallocal Status $ Location a Typer 
device * LAN connection 








» Participant groups 
» Communication relations 192.168.1.0/24 online Cell1 wufuging Permanent 
> User accounts 


> Security 











M874 jiang 192.168.2.0/24 None offline jianghuaqiang Permanent 


> &My account 
Create Copy Delete 








图 4-23 将 M874-3 3G 路 由 器 配置 到 SINEMA RC 服务 器 中 


© Exit dialog Device information: 
Device ID: 3 
Fingerprint E9:EB:9F:32:03:5E:AA:86:68:0B:C8:59:39:91:6F:D1:1C:40:5F:CD 


Name of the device: M874 


Local LAN IP address: Local subnet 


192.168.1.1/24 


Virtual local LAN IP address: Virtual local LAN Local subnet 


Device-specific virtual LAN: Virtual local LAN Local host 


Type: SCALANCE M874-3 


Vendor. SIEMENS 


Location: Cell1 wufuging 


Type of connection: Permanent 
SMS gateway provider: 


Comment: 


Groups: Station 


图 4-24 配置 M874-3 3G 路 由 器 到 SINEMA RC 服务 器 后 的 总 览 
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创建 远程 客户 端 管理 账户 ， 本 文中 为 RCClient, 分 配 到 Service 组 中 ， 并 配置 其 管理 权 
限 ， 如 图 4-25、 图 4-26 所 示 。 


User / RCClient 


Contact data Rights Group memberships ` Change password 


© Exit dialog Role assignment: 


Select role: 


Additional rights: 





Manage users and roles 











Create backup copies 








Restore the system 








Edit system parameters 








Manage devices 








Manage address spaces 





Manage remote connections 








Gertificate management 














Manage firmware updates 





Save 


*The marked rights are preset by the selected role. 





图 4-25 配置 维护 账户 的 权限 


SINEMA Remote Connect Help @ 3/20/2016 11:47:44 AM (UTC +08:00)© Language: English 





Users and roles 


User 


b System i no filter active 
b Remote connections Search filler: All Precise match Apply filter Show all 
* User accounts 
* Users & Roles 
b Security | Username * Firstname $ Second name Status $ Actions 
> & My account | DingHong O offline occu 
] JiangLongQiang Q offline o0 x 
[ ] RCQlient © online oww | 
LT SmartPhone Gone Ó G QW l 
| ZhangLin © offline ocu 



































Create Delete 





图 4-26 “创建 完 维护 账户 后 的 总 览 
配置 SINEMA RC IRA AFE OpenVPN 的 相关 端口 号 ,包括 TCP. UDP 的 端口 号 ， 如 图 
427, Kl 4-28 所 示 。 


SIEMENS SINEMA Remote Connect Help@ 3/20/2016 11:52:22 AM (UTC +08:00)@ Language: English v 


Network configuration 


Interfaces DNS Web server settings 


w System Port settings: 
(XXE HTTPS port: 443 
* Logfile 
> Network configuration 


b Date & time settings 


» SMS & e-mail 
b Licenses 
* Update 
> Backup & Restore 
p Remote connections 
b User accounts 
b Security 
b & My account 





图 4-27 ”设置 用 于 SINEMA RC 服务 器 HTTPS 的 TCP 端口 号 
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SIEMENS 


b System 
b Remote connections 
> User accounts 
v Security 
» Certificate management 
» VPN basic settings 
b & My account 


SINEMA Remote Connect 3/20/2016 11:55:06 AM (UTC 408:00) O Language: English ~ 
VPN basic settings 
OpenVPN 


VÉ you change the following settings, any connections to devices / users may be terminated! 








J Activate 








Status: Executing 
TCP port: 5443 
UDP port: 1194 
Keepalive monitoring time (s): 10 


onnection monitoring time (s 


DH key length: 2048 v 
Cipher AES-128 v 


Hash method: SHA 256 ` 





图 4-28 设置 用 于 SINEMA RC 服务 器 OpenVPN 的 TCP, UDP 端口 号 
: 前 面 提 过 服务 顺 中 会 有 默认 的 端口 号 ， 路 由 顺 下 公 网 和 内 网 的 端口 号 可 以 根据 客户 


LR EDNC AUR BET EDDA, 
在 Security — > Certificate management 中 导出 M874-3 3G 路 由 需 的 OpenVPN 配置 相关 证 


M874-3 3G 路 由 器 的 导入 以 建立 OpenVPN 的 连接 ， 如 图 4-29 所 示 。 


3/20/2016 11:58:00 AM (UTC +08:00)@ Language: English 


书 ， 用 于 后 续 


SIEMENS 


SINEMA Remote Connect Help@ 


Certificate management 


CA certificate Server certificate 
b System tf you a change E follow ppa users can be terminated and the 
Web se mporarı pi vds m le! 


> Remote connections 
Actions 


eo 


Expiry time Status 


b User accoun! ts 
03/17/2026 9:52 a.m Active 


w Security 
* Certificate management 


|] CA certificate name 
CA 000002 SINEMA RC 


* VPN basic settings 
New CA certificate Delete 





图 4-29 导出 M874-3 3G 路 由 需 的 证 书 用 于 建立 OpenVPN 的 连接 


o 
过 I 外 界面 输入 M874-3 3G 路 由 器 的 IP 地 址 进入 其 配置 界面 ， 初 始 用 户 名 和 密码 均 为 


,密码 在 初始 登录 后 需 要 修改 ， 如 图 4-30 所 示 。 


x + 





admin, 
E SCALANCE M874-3 WEE 


€ O 


192.168.1.1 


SIEMENS 


Switch to secure HTTP 


refer to the manual 


For information about browser compatibility please 





图 4-30 通过 Web 登录 M874-3 3G 路 由 器 
设置 其 如 果 


在 M874-3 3G FE HH #4% 的 接 | 口 让 进入 Internet 的 APN (Access Point Network ) , 
是 以 公司 名 义 购 买 的 sim F, 运营 商会 给 单独 的 用 户 名 和 密码 ， 如 果 是 一 般 的 sim F, H 


APN 信息 如 下 : 
e APN: 3gnet; 
。 用 户 名 和 密码 均 为 空 
e PLMNID: 46001, 
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An 4-31, B 4-32 所 示 ， 注 意 : 图 中 红 框 信息 需要 根据 实际 修改 。 


Welcomeadmn ^ Operator 


Logout 
SIM Operator Connection Check 
» Information 


» System [7] Manual APN 
APN: BJXMZ.YDOA.BJAPN 
User Name: 14540104456(Qsiemens 


Password: eesesses 





Interfaces 
» Ethernet 


» Mobile Password Confirmation: eeseeeee 


»Layer 2 
PLMNID 
» Layer 3 Password Enabled 


Koa Confirmation 


Select PLMNID Operator Name APN User Name 


» Security [] 26201 T-Mobile internet tmobile guest 
[] 26202 Vodafone web.vodafone.de guest 
26203 Eplus intermeteplus.de ^ guest 


26207 02 internet guest 









































4 entries. 








[Create] [Delete] [Set Values] [Refresh 























图 4-31 设置 M874-3 3G 路 由 器 的 APN 


Welcome admin ^ Mobile Network Interface Settings 


Logout 


Operator | Connection Check 


+ Information 


+ System 


» Interfaces 


+ Ethernet 


» Mobile 


+ Layer 2 


+ Layer 3 


+ Security 


之 后 可 以 在 Information 的 菜单 里 检查 其 是 否 正 常 连 上 了 WAN, WKI 4-33 所 示 。 


Welcome admin 


Logout 


* Information 
» Start Page 
+ Versions 
» ARP Table 
*Log Tables 
+ Faults 
* DHCP Server 
*LLDP 


» Routing 

» Mobile 

* |PSec VPN 
» SINEMA RC 


+ System 
+ Interfaces 
+ Layer 2 


+ Layer 3 


图 4-33 


Authentication Method: | Auto ` 








STNI- 





Radio Mode: | Auto ` 

















^] Allow Data Roaming 





图 4-32 ”使 能 M874-3 3G 路 由 器 的 WAN 接口 


Mobile Overview 


IMEI: 

SIM Status: 

PIN Status: 

IMSI: 

Phone Number: 
Connection Status: 
Packet Switch Status: 
Cell ID: 

LAC: 

Signal Strength: 
Mobile Chip Temperature: 
Provider: 

APN: 

External IP Address: 
DNS Server(s): 





357460050035638 

present 

PIN valid 

460010082729219 

Registered to home network (UMTS) 
WCDMA attached 

03BC167 

A014 

-67 dBm, 23 CSQ 

45°C 

46001 

BJXMZ YDOA.BJAPN 
172.19.217.107 
202.106.195.68, 202.106.46.151 


检查 M874-3 3G 路 由 需 是 否 能 够 接 和 人 internet 


[^] Enable Mobile Network Interface 





Rr 


Jh 
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fr M874-3 3G 路 由 器 的 System 的 时 间 里 设置 NTP 服务 器 ，NTP 服务 器 的 IP 地 址 推荐 为 
202. 108. 6.95, ， 此 步骤 是 为 了 保证 OpenVPN 的 证 书 从 M874-3 3G 路 由 器 导入 或 模块 重新 上 
电 时 证 书 不 失效 ， 如 图 4-34 所 示 。 


Network Time Protocol (NTP) Client 


Welcome admin 


Logout 


* Information 


System 


+ Configuration 
+ General 

+ Restart 
*Load&Save 

+ Events 

Y SMTP Client 
» SNMP 

+ System Time 
+Auto Logout 

+ Syslog Client 


» Fault 
Monitoring 


+ PLUG 
» Ping 
r SMS 
DNS 


图 4-34 





Manual Setting SNTP Client NTP Client SIMATIC Time Client 


Current System Time: 
Last Synchronization Time: 


Last Synchronization Mechanism: 


e Zona 
ITF Server Address: 
NTP Server Port: 


Poll Interval[s]: 





[Set Values] [Refresh] 











^| NTF Client 
03/20/2016 04:19:37 
03/20/2016 04:19:16 


设置 M874-3 3G 路 由 髓 的 NTP 服务 姨 IP 地 址 


在 M874-3 3G 路 由 需 的 System 中 的 Load&Save 中 导入 从 SINEMA RC 服务 如 中 导出 的 证 
书 ， 如 图 4-35 所 示 。 


Ed SCALANCE M874-3 WEE X 


O 


< 


十 


SIEMENS 


Welcome admin 


| 192.168.1.1 


192.168.1.1/5SCALANCE M874-3 


Logout 


» Information 


-System 
y Configuration 
+ General 
» Restart 
+ Load& Save 
» Events 
» SMTP Client 
» SNMP. 
y System Time 
y Auto Logout 
+ Syslog Client 


+ Fault 
Monitoring 


»PLUG 


» Ping 
» SMS 
» DNS 


Load and Save via HTTP 


HTTP | TFTP | Passwords 


Type 
Config 
ConfigPack 
Copyright 
Debug 
Firmware 
HTTPSCert 
LogFile 
MIB 


ModemQualityLog 


RunningCLI 
Startuplnfo 
Users 
X509Cert 





Refresh 











Description 
Startup Configuration 
Startup Config. Users and Certificates 
Copyright 
Debug Information for Siemens Support 
Firmware Update 
HTTPS Certificate 
Event, Security, Firewall Logs 
SCALANCE M MSPS MIB 
Modem Quality Log 
"show running-config all' CLI settings 
Startup Information 
Users and Passwords 
X509 Certificates 





图 4-35 






















































































在 M874-3 3G 路 由 需 中 导入 证 书 
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证 书 导入 后 可 以 在 选项 中 检查 是 否 有 效 ， 如 图 4-36 Bras 


E SCALANCE M874-3 WEE X 十 


< O 


192.168.1.1 


SIEMENS 





192.168.1.1/5CALANCE M874-3 


Welcomeadmn ^ Certificates Overview 


Dverview | Certificates 


Select Type 
CA Cert 





























jame 
CA 000002 SINEMA RC.crt 


State Subject DN 





图 4-36 


valid CN=CA 000002 SINEMA RC 





03/20/2016 04:23:17 


5? = 


Issuer DN Issue Date 
CN=CA 000002 SINEMA RC 


Expiry Date Used 
03/17/2016 01:52:39 03/17/2026 01:52:39 Sinema RC 


检查 证 书 是 否 有 效 


在 System 菜单 中 ，SINEMA RC 中 ， 配 置 OpenVPN 的 相关 参数 ， 包 括 WAN IP, Port, 
Device ID Password 选择 证 书 等 ， 这 些 信 息 在 SINEMA RC 服务 器 添加 M874-3 3G 路 由 器 时 
就 有 ， 保 持 一 致 即 可 ， 如 图 4-37 所 示 。 


SIEMENS 


Welcome admin 


Logout 
+ Information 


-System 
+ Configuration 
+ General 
» Restart 
FLoad&Save 
+ Events 
br SMTP Client 
+ SNMP 
k System Time 
k Auto Logout 
b Syslog Client 


» Fault 
Monitoring 


KPLUG 
* Ping 
Fr SMS 
DNS 


图 4-37 


SINEMA RC Address: 


SINEMA RC Port: 
Device ID: 
Device Password: 


Use Proxy: 
Verification Type: 
Fingerprint: 

CA Certificate: 





192.168.1.1/5SCALANCE M874-3 


SINEMA Remote Connect (SINEMA RC) 


Enable SINEMA RC 
222 128.29.196 
26382 
3 
s........ 


[^] Auto Firewall/NAT Rules 
none ` 





CA Certificate ~ 
5D:F9:97:5A:80:30:C8:F 4:FD:16:C0:2B:D4:31:91:37:9F:A5:9D:04 
CA 000002 SINEMA RC.crt ~ 


配置 M874-3 3G 路 由 器 OpenVPN 的 相关 参数 


之 后 就 可 以 检查 M874-3 3G 路 由 器 与 SINEMA RC 服务 器 的 OpenVPN 是 否 建立 ， 如 图 4- 


38 所 示 。 
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Ed SCALANCE M874-3 WEE X 十 


SEN | 192168.1.1 


SIEMENS 
. 192.168.1.1/5CALANCE M874-3 


Welcomeadmin SINEMA Remote Connect (SINEMA RC) Information 


Status: established 
Remote Address: 222.128.29.196 
Tunnel Interface Address: 10.8.0.2 
* ARP Table Connected Local Subnet(s): 192.168.1.0/24 
+Log Tables Connected Remote Subnet(s): 10.8.0.0/24 
10.8.1.0/24 
» Faults 192.168.2.0/24 
* DHCP Server Fingerprint: - 
*LLDP 
+ Routing 
+ Mobile 
rlPSec VPN 
* SINEMA RC 


» System 
v Interfaces 


+ Layer 2 





图 4-38 ”检查 M874-3 3G 路 由 器 OpenVPN 是 否 建立 
(3) 配置 SINEMA RC 的 客户 端 
SINEMA RC 客户 端 无 需 配 置 ， 只 需要 在 Windows 系统 中 安装 软件 后 ,输入 SINEMA RC 
服务 器 的 公 网 IP + Port 号， 并 使 用 之 前 在 服务 器 配置 好 的 账户 (用户 名 + 密码 )， 本 例 中 为 
RC Client， 只 要 PC 通过 任意 方式 能 够 接 入 广域网 ， 就 可 以 直接 建立 与 SINEMA RC 服务 器 
的 OpenVPN 连接 ， 如 图 4-39 、 图 4-40 所 示 。 





SINEMA RC Client 


Settings 


SINEMA RC Login 
Please enterthe data of your SINEMA RC user account. 





SINEMA RC URL: 222. 128. 29. 196:26382 








SINEMA RC user name: RCClient 
SINEMA RC password: LLL] 

















Log on 





图 4-39 使 用 在 SINEMA RC 服务 器 配置 好 的 账户 登录 
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SINDU BC WL 222. 128.29. 196:26382 VEE Status: 图 CONNECTED 
logged ma Hlient VEN daress 106812 


Establish VPN tunne 


Terminate VPN tunnel 





图 4-40 SINEMA RC 客户 端 建立 OpenVPN 


当 SINEMA RC 客户 端 与 SINEMA RC 服务 器 建立 OpenVPN 的 连接 后 ，PC 就 可 以 直接 维 
护 M874-3 3G 路 由 需 下 面 的 连接 设备 ， 通 过 相应 的 工程 软件 ， 例 如 Step7 TIA 博 途 或 其 他 
厂商 的 软件 平台 就 可 以 远程 接 入 系统 进行 维护 。 

ib. 所 有 基于 IP 实现 的 维护 服务 都 能 在 SINEMA RC 架构 中 实现 ， 包 括 任何 品牌 供应 商 
的 设备 维护 。 

5. 小 结 

本 节 介 绍 了 如 何 配置 SINEMA RC 客户 端 、M874-3 3G 路 由 器 与 SINEMA RC 服务 器 建立 
OpenVPN 连接 从 而 实现 远程 维护 ， 和 希望 能 够 给 客户 一 定 的 帮助 和 指导 ， 本 文部 分 SINEMA 
RC 系列 文档 ， 用 于 指导 客户 对 配置 快速 入 门 。 


4.1.3 SIENEMA RC 服务 器 与 局 域 网 路 由 器 VPN 配置 入 门 

1. 技术 背景 

SINEMA RC 可 以 使 用 运营 商 提 供 的 有 线 网 络 接 人 ， 通 过 有 线 网 络 建 立 VPN， 进 行 数 据 
通信 。 其 整体 架构 部 署 如 图 4-41 所 示 。 


Industrial Ethernet 
VPN Tunnel 








[Ts] [2 
= = £ = Bis ac: 
| | Key-PLUG i 
= SINEMA RC 服务 器 端 需 要 公 网 人 P 
a 支持 最 大 1024 个 VPN 连 接 
支持 PC、 平 板 、 手 机 等 灵活 的 接 入 方式 
"支持 用 户 权限 管理 





SINEMARC 
Client 























* OpenVPN 


SINEMARC(VPN Server) 


SCALANCE p 

M8 10 Ju 

Key-PLUG 图 图 S 
| gH EA 
ZH d 

= Key-PLUG 


[| 4-41 SINEMA RC 整体 网 络 架 构 


AE reL TT 








(e se 
QooooooooooO| 00 














本 节 主 要 介绍 了 如 何 配置 SINEMA RC Z P». S615 路 由 需 与 SINEMA RC JR 8 f v. 
OpenVPN 连接 ， 这 种 普通 的 PC 通过 SINEMA RC 客户 端 软件 远程 就 能 随时 维护 S615 下 的 连 
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接 设 备 ， 帮 助 客户 减少 时 间 和 人 工 成 本 ， 提 高 维护 效率 。 

2. 准备 条 件 

(1) SINEMA RC 服务 器 准备 条 件 

配置 SINEMA RC 服务 需 需 要 满足 如 下 条 件 : 

e 需要 准备 一 路 公 网 固定 IP 接 入 ， 如 果 公 网 IP 直接 接 入 路 由 器 ， 还 需要 给 SINEMA RC 
服务 需 分 配 一 个 内 网 TP 地 址 。 

e PC 网 卡 的 IP 地址 需要 与 SINEMA RC 服务 器 在 一 个 IP 子 网 里 。 

e SINEM A RC 服务 需 的 软件 版 本 为 Vl. 1 及 以 上 。 

(2) 路 由 器 准备 条 件 

S615 路 由 器 外 观 及 接口 布局 如 图 4-42 所 示 。 

[SIEMENS | 








LED: 故障 (F) 


















LED:Line(L) 
LED: (E | = 
信号 状态 指示 (SC,Q) -"m C-PLUG / Key-PLUG B 
VPN 状 态 LED:VPN(6) SINEMA RC 
外 网 口 
快速 以 太 网 
4 端口 交换 机 (管理 型 ) 安装 方式 
VLAN.DHCP ds 
-DIN 导轨 
-S7-3004]L 2 
DI/DO LED 状 态 指示 
—— "Bh -S7-1500 机 架 
= € | bo d a 
JUR DI 输入 ——EBÉ 
24V 供 电 4 SFW o 


DO 输出 





图 4-42 S615 路 由 需 的 外 观 及 接口 布局 





S615 路 由 需 需 要 满足 如 下 条 件 : 

e 需要 一 根 带 RJ45 接口 的 网 线 接 入 S615 路 由 器 ， 该 网 线 能 够 接 人 internet, 

ik. 网线 建议 通过 DHCP 方式 接 入 internet， 否 则 需要 手动 设置 IP 地 址 ， 子 网 掩 码 、 网 
关 IP 等 ， 这 将 在 本 书 的 下 一 章节 介绍 。 

e S615 路 由 器 底 槽 已 经 装 好 KEY-PLUG 卡 ， 用 于 保存 设备 组 态 和 激活 VPN 功能 。 

e S615 路 由 器 的 固件 版 本 为 V4.0 及 以 上 。 

(3) SINEMA RC 客户 端 软 件 准备 条 件 

e PC 上 的 人 硬件 和 操作 系统 如 图 4-43 Bron o 

e 在 PC 上 安装 SINEMA RC 客户 端 软 件 及 相应 的 授权 ，PC 通过 任意 方式 能 够 接 入 Inter- 
net 即 可 , 

3. 技术 内 容 

通过 SINEMA RC 客户 端 维护 S615 路 由 器 的 连接 设备 。 当 S615 éF 68. SINEMA RC 客 
户 端 与 SINEMA RC 服务 器 建立 OpenVPN 连接 后 ， 用 户 可 以 通过 PC 的 SINEMA RC 客户 端 ， 
以 任意 方式 接 入 Internet 后 就 可 以 随时 接 入 系统 维护 S615 路 由 需 下 面 的 连接 设备 。 
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Parameter Minimum requirements 
Processor 

1 Client 
RAM 





Storage requirements hard disk ° approx. 900 MB (with a 32-bit operating sys- 
tem) 

° approx. 2.1 GB (with a 64-bit operating sys- 
tem) 











支持 的 Windowcao 操 作 系 统 


Windows 7 SP1 
*Microsoft Windows 7 Professional 32/64-bit + Service Pack 1 


Prof. / Enterprise / Ultimate 
*Microsoft Windows 7 Enterprise 32/64-bit + Service Pack 1 


3 Ç 
*Microsoft Windows 7 Ultimate 32/64-bit + Service Pack 1 AE] Windows Server 2008 R2 Std. SP1 





*Microsoft Windows 8.1 Professional 64-bit 


图 4-43 SINEMA RC 客户 端 软 件 的 硬件 和 操作 系统 要 求 


4. 实施 步骤 

(1) 配置 SINEM RC 服务 器 

如 果 SINEMA RC 服务 器 是 接 到 公 网 路 由 器 下 面 的 内 网 侧 而 非 直接 接 入 公 网 ， 首 先 需 要 
在 路 由 器 下 添加 如 下 端口 转发 规则 用 于 SINEMA RC 服务 器 的 OpenVPN 连接 建立 : 

TCP; 222.128.29.196. 26382 — > 10. 65. 109. 240. 443; 

TCP; 222.128.29.196. 5443 - > 10. 65. 109. 240. 5443; 

UDP. 222. 128.29. 196. 1194 — >10. 65. 109. 240. 1194, 

( 注 本 文中 222. 128. 29. 196 为 公 网 固定 IP, 10.65. 109. 240 为 路 由 器 给 SINEMA RC IR 
务 器 预 留 的 内 网 IP 为 例 来 说 明 ， 下 同 ) 

当 配 置 PC 与 路 由 硕 和 SINEMA 服务 天 在 同一 个 王子 网 时 ， 通 过 https// :10. 65. 109. 240 
直接 登录 SINEMA RC 服务 器 的 Web 界面 ， 当 PC 是 以 其 他 方式 接 入 Internet 时 ， 通 过 ht- 
tps// :222. 128. 29. 196 :26382 登录 SINEMA RC 服务 右 的 Web 界面 ， 用 户 名 和 初始 密码 均 为 
admin ， 初 始 密码 可 以 在 登录 后 修改 ， 如 图 4-44 所 示 。 


x + 











Logon * SINEMA Remot 一 o x 


PIECE 
SIEMENS SINEMA Remote Connect Help 3/20/2016 3:30:13 AM O.— Language: English 





(2 O | üm 22212829196 


User name: admin 


图 4-44 登录 SINEMA RC 服务 器 的 Web 界面 


设置 SINEMA RC Server 的 NTP 时 钟 同步 ，NTP 服务 器 的 IP 地 址 推荐 为 202. 108. 6. 95 , 
该 IP 为 公 网 一 个 NTP 时 钟 源 耻 ， 工 作 比 较 稳 定 可 靠 ， 此 步骤 是 为 了 保证 后 续 S615 路 由 需 
模块 的 OpenVPN 证 书 导 入 导出 时 不 失效 ， 如 图 4-45 所 示 。 


s DIE xe Fe f pr HE US 


: 171: 





v System 
» Overview 
» Logfile 
» Network configuration 
» Date & time settings 
» SMS & e-mail 


» Licenses 


SINEMA Remote Connect 


Date and time settings 


Manual 


System time 
Last synchronization time 


Time Zone 


NTP 


M Activate 


03/20/2016 11:32 a.m 
03/20/2016 11:15 a.m 


*08:00 


3/20/2016 11:35:04 AM (UTC *08:00) O.— Language: English 





























[ Primary NTP server 








Secondary NTP server: 


202.112.29.82 


» Update 

» Backup & Restore Save 
> Remote connections 
> User accounts 


b Security 


图 4-45 


配置 SINEMA RC 服务 器 的 网 络 组 态 ， 可 以 重新 设置 SINEMA RC 服务 器 IP 地 址 ， 


置 公 网 固定 IP 地 址 ， 如 图 4-46 所 示 。 
SIEMENS 


SINEMA Remote Connect 


Network configuration 


Interfaces DNS 


v System 
Web server is temporarily unreachable! 
» Overview 


» Logfile Activate the interface 


* Network configuration Interface: WAN 
+ Date & time settings MAC address: 00:0c:29:22:cf-f6 
+ SMS & e-mail 
MTU: 1500 
> Licenses 


» Update IP address: 10.65.109.240 


y Backup & Restore Network mask: 255.255.255.0 
> Remote connections Default gateway: 10.65.109.55 
b User accounts 





设置 SINEMA RC 服务 器 的 NTP 


并 设 


Help@ 3/20/2016 11:37:49 AM (UTC +08:00) @ Language: English 


Web server settings 


! If you change the following settings, existing connections to devices / users can be terminated and the 


[J SINEMA Remote Connect is located behind a NAT device 


b Security 
> &My account 


Save 


图 4-46 


AN IP address: 222.128.29.196 





设置 SINEMA RC IKI ARKI IP 地 址 和 公 网 IP 


创建 SINEMA RC Server 的 参与 组 ， 并 配置 各 参与 组 之 间 的 关系 ， 本 文中 配置 了 一 个 


S615 JH dg, 
之 间 可 以 进行 通信 ， 如 图 4-47 所 示 。 
SINEMA Remote Connect 


Participant groups 


b System i no filter active 
v Remote connections 
| Precise match 
> Devices 


>» Device update Members may 


|] Group name A 
l communicate 


» Address spaces 


» Participant groups 


| 口 Senice No 


* Communication relations | [] Station Yes 


并 需要 通过 客户 端 账户 进行 维护 ， 故 创建 了 两 个 组 即 Station 和 Service, WE 


Help@ 3/20/2016 11:41:44 AM (UTC +08:00) © Language: English 


Apply filter Show all 


Number of 


x Actions 
_ devices 


Number of users 


ecc 
edc- 





> User accounts 
P Security Create 


> & My account 





图 4-47 创建 不 同 的 参与 组 ， 便 于 账户 维护 、 通 信和 权限 管理 


iE: SINEMA RC 服务 需 创 建 的 组 主要 是 为 了 权限 管理 和 不 同 组 之 间 的 通信 
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添加 远程 OpenVPN 设备 ， 本 文中 为 S615 路由器， 配置 其 子 网 为 192. 168. 1. 17 
2555. 255. 255. 0， 组 归属 为 Station ， 如 图 4-48 、 图 4-49 所 示 。 


SINEMA Remote Connect 5/21/2016 12:59:53 PM (UTC +08:00)@ Language: English | v] 


Devices 


b System ino filter active 


v Remote connections 


Search filter: All Fa [ Precise match Apply filter Show all 


> Devices 
> Device update 


> Address spaces - i 
^ Name of the device^ VPN address? Remote subnet Kou local! [tatus Location $ Type ot 


: Actions 
N $ connection $ 


» Participant groups 
M874 None 192.168.1.0/24 None © offline Cell1_wufuqing Permanent 
* Communication relations 


b User accounts M874 Songyuran None 192.168.3.0/24 None O offline Songyuran Permanent 


Security M874 customer None 192.168.6.0/24 None O offline customer Permanent 
> & My account L] MB874 jiang None 192.168.2.0/24 None © offline ^ jianghuaqiang Permanent 
M874 weidongliuti None 192.168.7.0/24 None © offline Heilongiiangweidong Permanent 
S615 JiangLongQiang None 192.0.12.0/24 None © offline jianglongqiang Permanent 
S615 Nuernberg None 192.168.10.0/24 None © offline Germany Permanent 








] S615 wufuging None 192.168.4.0/24 None © offline PLC onsite Permanent 














[d 4-48 将 S615 路 由 器 配置 到 SINEMA RC 服务 器 中 





@ Exit dialog Device information: 


Device ID: 13 
Fingerprint: 4A:8C:8F:A3:BF:44:14:F6:52:F8:6E-A1:EA: 16:B4:17:20:F2:B6:70 


Name of the device: 8615 wufuqing 


Local LAN IP address: Local subnet 


192.168.4.1/24 


Virtual local LAN IP address: Virtual local LAN Local subnet Network gateway 


Device-specific virtual LAN: Virtual local LAN Local host Network gateway 


Type: 5615 
Vendor: siemens 
Location: PLC onsite 
Type of connection: Permanent 
SMS gateway provider: 


Comment: 


Groups: Station 





图 4-49 配置 S615 M ZEE] SINEMA RC 服务 需 后 的 总 览 





创建 远程 客户 端 管理 账户 ， 本 文中 为 RC Client, 分 配 到 Service 组 中 ， 并 配置 其 管理 权 
限 ， 如 网 4-50、 几 4-51 所 示 。 

配置 SINEMA RC 服务 器 建立 OpenVPN 的 相关 端口 号 ， 包 括 TCP. UDP 的 端口 号 ， 如 图 
4-52, [& 4-53 所 示 。 


第 4 音 工业 远程 通信 的 应 用 技巧 : 173 - 





User / RCClient 


Contact data Group memberships Change password 


@ Exit dialog Role assignment: 


Select role: 


Additional rights: 








Manage users and roles 





Create backup copies 








Restore the system 








Edit system parameters 








Manage devices 








Manage address spaces 








Manage remote connections 








Certificate management 














Manage firmware updates 





Save 


*The marked rights are preset by the selected role. 





图 4-50 配置 维护 账户 的 权限 





SINEMA Remote Connect 3/20/2016 11:47:44 AM (UTC +08:00)@ Language: English 


Users and roles 


User 


b System ino filter active. 
b Remote connections 
Search filter: All Precise match Apply filter Show all 
* User accounts 
> Users & Roles 


b Security || Username ^ Firstname Second name $ Status $ Actions 


b &My account DingHong © offline 
JiangLongQiang © offline 


SmartPhone © offline 
ZhangLin © offline 


Create 





图 4-51 创建 完 维护 账户 后 的 总 览 


SINEMA Remote Connect 3/20/2016 11:52:22 AM (UTC +08:00)© Language: English 


Network configuration 


Interfaces DNS Web server settings 


v System Port settings: 
DIEI HTTPS port: 443 
* Logfile 
* Network configuration 
> Date & time settings 
> SMS & e-mail 
> Licenses 
b Update 
> Backup & Restore 
> Remote connections 


b User accounts 


b Security 
> &My account 





图 4-52 设置 用 于 SINEMA RC 服务 器 HTTPS 的 TCP 端口 号 
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Help @ 3/20/2016 11:55:06 AM (UTC *08:00) O.— Language: English 





SIEMENS SINEMA Remote Connect 
VPN basic settings 


OpenVPN 
-hange the following settings, any connections to devices / users may be terminated! 


! If you change 
H Activate. 


Status: Executing 
TCP port: 5443 
UDP port: 1194 
Keepalive monitoring time (s): 10 
inection monitoring time (s): 60 
H key length: 2048 v 
Cipher. AES-128 
Hash method: SHA 256 v 


设置 用 于 SINEMA RC 服务 器 OpenVPN 的 TCP, UDP 端口 号 
前 面 提 过 服务 器 中 会 有 默认 的 端口 号 ， 路 由 需 下 公 网 和 内 网 的 端口 号 可 以 根据 客户 





图 4-53 


3/20/2016 11:58:00 AM (UTC +08:00) © Language: English 


it. 
自身 的 端口 使 用 情况 自行 更 改 ， 以 避免 冲突 。 
2 S615 路 由 器 的 导入， 以 建立 OpenVPN 的 连接 ， 如 图 4-54 所 示 。 


SINEMA Remote Connect 


在 Security — > Certificate management 中 ， 导 出 S615 的 OpenVPN 配置 相关 证 书 ， 用 于 后 


Certificate management 
CA certificate Server certifica 
1 If yov DH pem x3 Doy ing s SS ting, e xisting conne: sers can be terminated and th: 
Web serv le! 
L| CA certificate name Expiry time Status Actions 
CA 000002 SINEMA RC 03/17/2026 9:52 a.m. Active oa 


* Certificate management 
New CA certificate Delete 


图 4-54 ”导出 S615 路 由 器 证 书 用 于 建立 Open VPN 的 连接 





(2) 配置 S615 路 由 器 
通过 IE 界面 输入 S615 路 由 器 的 IP 地址 进入 其 配置 界面 ， 初 始 用 户 名 和 密码 均 为 ad- 





min， 密 码 在 初始 登录 后 需要 修改 ， 如 图 4-55 所 示 。 


Switch to secure HTTP. 
mpatibility please refer to th 


For information about browser coi 


[4-55 通过 Web 登录 S615 路 由 器 
在 S615 路 由 需 的 Layer 3 - > Subnets 中 查看 S615 路 由 器 的 外 网 口 是 否 已 经 有 相关 的 IP 








信息 ， 这 可 以 通过 两 种 方式 获取 IP 信息 以 接 入 Internet; 
Er ZEE LEA: DHCP 服务 器 的 话 ， 可 以 通过 DHCP 的 方式 来 获取 到 
IP 子 网 信息 ，S615 路 由 恬 的 默认 为 该 方式 ， 推 荐 使 用 该 方式 ， 这 样 会 比较 方便 ， 如 图 4-56 


图 4-57 所 示 。 
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Weleemesdmn Connected Subnets Overview 


Logout 


Overview | Configuration 


System Interface: VLAN1[Y] 


y Information 





y Interfaces 

Select Interface TIA Interface Interface Name MAC Address IP Address Subnet Mask Address Type IP Assgn. Method 
vlan1 yes INT D0-1b-1b-e8-55-6b 192.168.4.1 255.255.255.0 Primary Static Not supported 

"Layer 3 vlan2 F EXT 00-1b-1b-e8-55-6f 192.168.250.183 255.255.255.0 Primary Dynamic (DHCP) Not supported 
loopback0 | loopback0 00-00-00-00-00-00 127.0.0.1 255.0.0.0 Primary Static Not supported 

3 entries. 


Address Collision Detection 
Status 


»Layer 2 














r Static Routes 
» Subnets 
PNAT 


» Security 


























[4-56 S615 路 由 器 外 网 口 通过 DHCP 方式 获取 子 网 信息 


Welcomeadmn Connected Subnets Configuration 


Logout 


Overview | Configuration 
k Information 


y System Interface (Name): vlan2 (EXT) 
Interface Name: EXT 
etaees MAC Address: 00-1b-1-e8-55-6f 
+ Layer 2 
IP Address: 192.168.250.183 

vLayer 3 Subnet Mask: 255.255.255.0 

k Static Routes Broadcast IP Address: 192.168.250.255 

+ Subnets Address Type: Primary 

NAT LITIA Interface 


+ Security 不 勾 选 D CP 手动 设置 
IP 及 子 网 掩 码 





图 4-57 S615 路 由 器 外 网 口 获取 到 的 详细 子 网 信息 


其 次 如 果 上 层 路 由 需 不 支持 DHCP 服务 右 的 话 ， 则 需要 在 S615 路 由 需 中 手动 设置 子 网 
言 息 ， 包 括 子 网 IP 地 址 、 子 网 掩 码 、 子 网 网 关 IP 等 ， 如 图 4-58 所 示 。 


Welcomeadmn Routes 





Logout 
ig Es AIP HEHE 
v Information Destination Network: 0.0.0.0 
Subnet Mask: 0.0.0.0 
Gateway: 192 168.2 1 
* Interfaces Metric: -1 


+ System 


» Layer 2 


»Layer 3 
» Subnets 
FNAT 


+ Security 





4-58 dE DHCP 模式 下 设置 S615 路 由 器 的 外 网 口 网 关 IP 
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在 S615 路 由 器 System Time 的 时 间 里 设置 NTP 服务 器 ，NTP 服务 器 的 IP 地址 推荐 为 
202. 108. 6.95, ， 此 步骤 是 为 了 保证 OpenVPN 的 证 书 从 S615 路 由 器 导入 或 模块 重新 上 电 时 证 
书 不 失效 ， 如 图 4-59 所 示 。 





Welcomesdmn Network Time Protocol (N TP) Client 


Logout 


Manual Setting | SNTP Client NTP Client SIMATIC Time Client 
+ Information 


System W] NTF Client 
+ Configuration Current System Time: 05/20/2016 06:07:41 


i Gened Last Synchronization Time: 05/20/2016 06:07:16 通过 检查 时 钟 zs E 上 


Restart Last Synchronization Mechanism: NTP — 
Res zügn X. 
Time Zone: +00:00 "Hf S615 ze eri A Internet 


kLoad&Save : = = 
NTP Server Address: 202.108.6.95 NTP 服 务 器 I P 地 址 


» Events NTP Server Port: 123 
Y SMTP Client Poll Interval[s]: 64 
SNMP 


+ System Time PEMER 





图 4-59 设置 S615 Fé H 8 BJ NTP 服务 需 IP 地 址 


在 S615 MH ñ BJ System 中 的 Load&Save 中 导入 从 SINEMA RC JR ssp SP iB ub, 
如 图 4-60 所 示 。 


Welcome admin: Load and Save via HTTP. 


Logout 


HTTP | TFTP | Passwords 
V Information 


»System Type Description 

Config Startup Configuration 

ConfigPack Startup Config, Users and Certificates 

Copyright Copyright 

ARTT Debug Debug Information for Siemens Support Delete 

»Load&Save Firmware Firmware Update 

+ Events HTTPSCert HTTPS Certificate 

FSMTP Client LogFile Event, Security, Firewall Logs 

SNMP MIB SCALANCE M MSPS MIB 

RunningCLl 'show running-config all' CLI settings 

Startupinfo Startup Information 

Users Users and Passwords 

estu X509Cert X509 Certificates 

+ Fault 
Monitoring 

KPLUG 





» Configuration 








+ General 






































+ System Time 





+Auto Logout 


























Refresh 














图 4-60 1ES615 路 由 器 中 导入 证 书 








证 书 导 和 后 可 以 在 Security 去 检查 下 其 状态 是 否 有 效 ， 如 图 4-61 所 示 。 


Wekemeadme Certificates Overview 


Subject DN Issuer DN Issue Date Expiry Date Used 


Filename State 
CA 000002 SINEMA RCct ,aid CN=CA 000002 SINEMA RC CN=CA 000002 SINEMA RC 03/17/2016 01:5239 03/17/2026 01:52:39 Sinema RC 








图 4-61 检查 证 书 是 否 有 效 
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在 System 菜单 中 的 SINEMA RC 中 配置 Open VPN 的 相关 参数 ， 包 括 WAN IP, Port, De- 
vice ID, 、Password ， 选 择 证 书 等 ， 这 些 信 息 在 SINEMA RC 服务 器 添加 M874-3 3G 路 由 器 时 就 
有 ， 保 持 一 致 即 可 ， 如 图 4-62 所 示 。 


Welcomeadmn SINEMA Remote Connect (SINEMA RC) 


Logout 


» Information [C] Enable SINEMA RC 
SINEMA RC Address: 222.128.29.196 

SINEMA RC Port: 26382 

Device ID: 13 
Device Password: essseass 
[y] Auto Firewall/NAT Rules 

» Load&Save Use Proxy: none[ ` | 
» Events Verification Type: CA Certificate v | 
KSMTP Client Fingerprint: 
KSNMP CA Certificate: CA 000006 SINEMA RC.crt [v] 
k System Time 


System 
+ Configuration 
x General 
k Restart 


x Auto Logout 
k Syslog Client 


y Fault Set Values 


Monitoring 

KPLUG 

k Ping 

KDNS 

KDHCP 

+ 号 RS 

k Proxy Server 
+ SINEMA RC 





图 4-62 HEE S615 路 由 器 OpenVPN 相关 参数 


之 后 就 可 以 检查 S615 Hi SINEMA RC IRF OpenVPN 是 否 建立 ， 如 图 4-63 所 示 。 
SINEMA Remote Connect (SINEMA RC) Information 


Logout 


information Status: established 
» Start Page Remote Address: 222.128.29.196 
» Versions Tunnel Interface Address: 10.8.1.4 
F ARP Table Connected Local Subnet(s): 192.168 4.0/24 


*Log Tables Connected Remote Subnet(s): 10.8.1.0/24 
10.8.0.0/24 
» Faults 192.168.2.0/24 
| 192.168.1.0/24 
8 192.0.12.0/24 
LLDP 192.158.6.0/24 
192.168 .3 0/24 
r Rouma 192.168.10.0/24 
KIPSec VPN 192.168.7.0/24 


+ SINEMA RC Fingerprint: - 


+ System 


+ Interfaces 
K Layer 2 
KLayer 3 


+ Security 





[k 4-63 检查 S615 路 由 器 OpenVPN 是 否 建立 
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(3) 配置 SINEMA RC 客户 端 

SINEMA RC 客户 端 无 需 配置 ， 只 需要 在 Windows 系统 安装 软件 后 ， 输 入 SINEMA RC 服 
务 器 的 公 网 IP + Port 号 ， 并 使 用 之 前 在 服务 器 配置 好 的 账户 COH PS + 密码) ， 本 文中 为 
RC Client， 只 要 PC 通过 任意 方式 能 够 接 入 广域网 ， 就 可 以 直接 建立 与 SINEMA RC JR Ag ss 
的 OpenVPN 连接 ， 如 图 4-64、 图 4-65 所 示 。 


SINEMA RC Client 


Settings 


SINEMA RC Login 


Please enterthe data of your SINEMA RC user account. 





SINEMA RC URL: zz. 125. 29. 196: 26352 








SINEMA RC user name: ECClient 
SINEMA RC password: 9900000000 

















Log on 





图 4-64 使 用 在 SINEMA RC 服务 器 配置 好 的 账户 登录 


SINEMA BC URL: 222.123 29 196:26382 VPN Status: (0) CONNECTED Establish VPN tunnel 
Logged on as BOClient VFN address  10.6.1.2 


Terminate VPN tunnel 


Renota subnat 
192.168.1.1 





192.168.2.1 





[k 4-65 建立 OpenVPN 

>4 SINEMA RC 客户 端 与 SINEMA RC 服务 器 建立 OpenVPN 连接 后 ，PC 就 可 以 直接 维护 
M874-3 3G 路 由 需 下 面 的 连接 设备 ， 通 过 相应 的 工程 软件 ， 例 如 Step7, TIA 博 途 或 其 他 厂商 
的 软件 平台 就 可 以 远程 接 人 系统 进行 维护 。 

ik. 所 有 基于 IP 实现 的 维护 服务 都 能 在 SINEMA RC 架构 实现 ， 包 括 任何 品牌 供应 商 的 
设备 维护 。 

5. 小 结 

本 节 介 绍 了 如 何 配置 SINEMA RC 客户 端 、M874-3 3G 路 由 器 与 SINEMA RC 服务 器 建立 
OpenVPN 的 连接 从 而 实现 远程 维护 ,希望 能 够 给 客户 一 定 的 帮助 和 指导 ， 本 部 分 为 SINEMA 
RC 系列 文档 ， 用 于 指导 客户 对 配置 快速 入 门 。 
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4.1.4 SIENEMA RC 服务 器 与 手持 终端 VPN 配置 入 门 


1. 技术 背景 


SINEMA RC 可 以 与 移动 终端 建立 VPN ， 进 行 数据 通 1 


7o 


E] Industrial Ethernet 
VPN Tunnel 


SINEMARC 
A Client 
ze): 


^j 











—SSCALANCE 








Key-PLUG 
= SINEMA RC 服务 器 端 需 要 公 网 IP 
支持 最 大 1024 个 VPN 连 接 
支持 PC、 平 板 、 手 机 等 灵活 的 接 入 方式 
"支持 用 户 权限 管理 


= | 
| l| | S615 


Key-PLUG 





言 。 其 整体 架构 部 署 如 图 4-66 所 





5n 
S615 n OpenVPN 


(人 





lOO 





ld 4-66 SINEMA RC 整体 网 络 架 构 


本 节 主 要 介绍 了 如 何 配置 手机 (Android, iOS 系统 ) 与 SINEMA RC 服务 器 建立 Open- 
VPN 连接 ， 手 机 通过 OpenVPN App 就 能 随时 维护 远程 设备 ， 帮 助 客户 减少 时 间 和 人 工 成 本 ， 


提高 维护 效率 。 
2. 准备 条 件 
本 节 中 介绍 的 功能 网 络 框 架 如 图 4-67 所 示 。 


(Control Center) 控制 中 心 
SINEMA 


TERES 
| f 


Internet 


_ 路 由 器 
f WAN 


Static C 








[E] VPN 服务 器 CWAN IP Address) 


[J 工业 以 太 网 


图 4-67 功能 介绍 网 络 框架 


(1) SINEMA RC 服务 器 准备 条 件 
配置 SINEMA RC 服务 需 需 要 满足 如 下 条 件 : 








移动 技术 服务 端 
(Service Technician with) 
Mobile Device 


] OPENVPN 


CVPN Client) 
VPNZ£ P šim 


e 需要 准备 一 路 公 网 固定 IP 接 入 ， 如 果 公 网 IP 直接 接 和 人 路 由 器 的 话 还 需要 给 SINEMA 


RC 服务 天 分 配 一 个 内 网 TP 地 址 ; 


e PC 网 卡 的 IP 地 址 需要 与 SINEMA RC 服务 器 在 一 个 IP 子 网 里 ，; 


e SINEMA RC 服务 需 的 软件 版 本 为 V1.1 及 以 上 。 
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(2) Android 系统 手机 准备 条 件 

Android 手机 与 SINEMA RC 服务 器 建立 OpenVPN 连接 需要 满足 如 下 条 件 : 

e 手机 的 Android 系统 版 本 为 V2.2 VA E; 

e 从 http://www. openvpn. net/ F #ü OpenVPN App， 并 安装 到 手机 上 ; 

e 手机 设置 了 启用 数据 网 络 功能 ， 能 够 接 入 Internet. 

(3) iOS 系统 手机 准备 条 件 

iOS 手机 与 SINEMA RC JR 68 £Ë SZ. OpenVPN 连接 需要 满足 如 下 条 件 : 

e 手机 的 iOS 系统 版 本 为 V7. 1 以 上 ; 

e 从 苹果 App 应 用 商店 下 载 OpenVPN App 并 安装 到 手机 上 。 

e 手机 设置 了 启用 数据 网 络 功能 ， 能 够 接 入 Internet, 

3. 技术 内 容 

通过 手机 APP 客户 端 来 维护 远程 设备 。 当 手机 与 SINEMA RC Jl s 68 $Ë vr. OpenVPN 连 
接 后 ， 用 户 可 以 通过 手机 任意 方式 接 入 Internet 后 就 可 以 随时 接 入 系统 维护 远程 广域网 路 由 
器 下 面 的 连接 设备 。 

4. 实施 步骤 

(1) 配置 SINEMA RC 服务 器 

如 果 SINEMA RC 服务 需 是 接 到 公 网 路 由 需 下 面 的 内 网 侧 而 非 直接 接 和 人 公 网 ， 首 先 需要 
在 路 由 器 下 添加 如 下 端口 转发 规则 用 于 SINEMA RC 服务 器 的 OpenVPN 连接 建立 : 

TCP; 222.128.29.196. 26382 - > 10. 65. 109. 240. 443; 

TCP; 222.128.29.196. 5443 - > 10. 65. 109. 240. 5443; 

UDP. 222.128.29. 196. 1194 — >10. 65. 109. 240. 1194, 

( 注 本 文中 222. 128. 29. 196 为 公 网 固定 IP, 10.65. 109. 240 为 路 由 器 给 SINEMA RC IR 
务 器 预 留 的 内 网 IP 为 例 来 说 明 ， 下 同 ) 

当 配 置 PC 在 路 由 需 与 SINEMA 服务 融 在 同一 个 了 王子 网 时 ， 通 过 https// :10. 65. 109. 240 
直接 登录 SINEMA RC 服务 器 的 Web 界面 ， 当 PC 是 以 其 他 方式 接 入 Internet 时 ， 通 过 ht- 
tps// :222. 128. 29. 196 :26382 登录 SINEMA RC 服务 器 的 Web 界面 ， 用 户 名 和 初始 密码 均 为 
admin， 初 始 密码 可 以 在 登录 后 修改 ， 如 图 4-68 所 示 。 


I Remot X —+ 








- o x 
O | usi 22212829196 * =Z Ó - 
SIEMENS SINEMA Remote Connect el 3/20/2016 3:30:33 AM O— Language: English 





图 4-68 ”登录 SINEMA RC 服务 器 的 Web 界面 


设置 SINEMA RC Server 的 NTP 时 钟 同步 ，NTP 服务 器 的 IP 地 址 推荐 为 202. 108. 6.95, 
该 IP 为 公 网 一 个 NTP 时 钟 源 了 下， 工作 比较 稳定 可 靠 ， 此 步骤 是 为 了 保证 后 续 手 机 的 Open- 


第 4 合 工业 远程 通信 的 应 用 技巧 


: 181 - 





VPN 证 书 导入 、 导 出 时 不 失效 ， 如 图 4-69 所 示 。 


v System 
> Overview 
* Logfile 
* Network configuration 
* Date & time settings 
» SMS 8 e-mail 
> Licenses 
> Update 
* Backup & Restore 
> Remote connections 
> User accounts 
b Security 


SINEMA Remote Connect Help @ 3/20/2016 11:35:04 AM (UTC +08:00) © 


Date and time settings 


Manual NTP 


W Activate 
System time: 03/20/2016 11:32 a.m. 
Last synchronization time: 03/20/2016 11:15 a.m. 
Time Zone: +08:00 


Primary NTP server. x 


Secondary NTP server: 202.112.29.82 


Save 





图 4-69 设置 SINEM RC 服务 器 的 NTP 


Language: English 


配置 SINEMA RC 服务 器 的 网 络 组 态 ， 可 以 重新 设置 SINEMA RC 服务 器 的 IP 地 址 ， 并 
设置 公 网 固定 IP 地 址 ， 如 图 4-70 所 示 。 


* System 
>» Overview 
» Logfile 
* Network configuration 
» Date & time settings 
» SMS & e-mail 
> Licenses 
* Update 
» Backup & Restore 
> Remote connections 
b User accounts 
> Security 
> & My account 


SINEMA Remote Connect Help 9 3/20/2016 11:37:49 AM (UTC «08:00) © 


Network configuration 


Interfaces DNS Web server settings 


1! If you change the following settings, existing connections to devices / users can be terminated and the 
Web server is temporarily unreachable! 


Activate the interface 
Interface: WAN 
MAC address: 00:0c:29:22:cf.f6 
MTU: 1500 
IP address: 10.65.109.240 
Network mask: 255.255.255.0 
Default gateway: 10.65.109.55 


[J SINEMA Remote Connect is located behind a NAT device. 





图 4-70 设置 SINEMA RC 服务 器 的 IP 地址 和 公 网 IP 


Language: English ~ 


创建 SINEMA RC Server 的 参与 组 ， 并 配置 各 参与 组 之 间 的 关系 ， 本 节 中 配置 了 一 个 手 
机 ， 并 需要 通过 客户 端 账户 进行 维护 ， 故 创建 了 两 个 组 ， 即 Station 和 Service ， 两 组 之 间 可 
以 进行 通信 ， 如 图 4-71 所 示 。 


SIEMENS 


b System 
Remote connections 
» Devices 
* Device update 
» Address spaces 
» Participant groups 
* Communication relations 
> User accounts 
> Security 
> & My account 


图 4-71 





Participant groups 








CI Precise match Apply filter Show all 


Members may 
icate 


Group name Number of users Numper ot 
devices 


Create Delete 


创建 不 同 的 参与 组 ， 便 于 账户 维护 、 通 信和 权限 管理 


SINEMA Remote Connect Help 9 3/20/2016 11:41:44 AM (UTC «08:00) O Language: English ` 





ik: SINEMA RC JR ds B EE BJ ZH. ELEREN Y DUE AES EAMA [e] £H Z T8] FA] 3BS fd 
创建 远程 手机 客户 端 管 理 账 户 ， 本 文中 为 RC Client, 分 配 到 Service 组 中 ， 并 配置 其 管 
理 权 限 ， 如 图 4-72 、 图 4-73 所 示 。 
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User / RCClient 


Contact data Group memberships Change password 


@ Exit dialog Role assignment: 


Select role: 


Additional rights: 





Manage users and roles 








Create backup copies 











Restore the system 





Edit system parameters 








Manage devices 








Manage address spaces 








Manage remote connections 








Certificate management 














Manage firmware updates 





Save 


*The marked rights are preset by the selected role. 





图 4-72 ”配置 维护 账户 的 权限 


SIEMENS SINEMA Remote Connect Help @ 3/20/2016 11:47:44 AM (UTC +08:00)© Language: English 





Users and roles 


User 


b System i no filter active 
P Remote sonnsotions Search filter: All L] Precise match Apply filter Show all 
w User accounts 
> Users & Roles 
> Security [] Username ^ Firstname £ Second name Status $ Actions 
b å Wy account Ll DingHong O offline ecu 
Ll. JiangLongQiang offline. 0 o; 
SmartPhone i o 1 
L] ZhangLin © offline 


Create Delete 





E473 “创建 完 维护 账户 后 的 总 览 


配置 SINEMA RC IRI s E v. OpenVPN 的 相关 端口 号 ， 包 括 TCP. UDP 的 端口 号 ， 如 图 
4-74、 图 4-75 所 示 。 


SIEMENS SINEMA Remote Connect Help@ 3/20/2016 11:52:22 AM (UTC +08:00)@ Language: English ~ 


Network configuration 


Interfaces DNS Web server settings 


v System Port settings: 
Deus HTTPS port: 443 
b, Logfile 
* Network configuration 
> Date & time settings 
» SMS & e-mail 


> Licenses 


> Update 


» Backup & Restore 
b Remote connections 
> User accounts 
b Security 
> &My account 





图 4-74 设置 用 于 SINEMA RC 服务 器 HTTPS 的 TCP 端口 号 
ik: 前 面 提 过 服务 需 中 会 有 默认 的 端口 号 ， 路 由 需 下 公 了 网 和 内 网 的 端口 号 可 以 根据 客户 
自身 端口 的 使 用 情况 自行 更 改 ， 以 避免 冲突 。 
退出 admin 账户 ， 用 之 前 创建 的 用 户 账户 RC Client 登录 SINEMA RC 服务 器 ， 在 My ac- 
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count — > User certificate 的 Exports 中 导出 手机 的 相关 证 书 ， 导 出 的 文件 格式 分 别 为 . ovpn, 
. pem 和 . p12， 导 出 后 用 于 后 续 手 机 与 SINEMA RC 服务 器 OpenVPN 建立 ， 如 图 4-76 所 示 。 


SINEMA Remote Connect Help@ 3/20/2016 11:55:06 AM (UTC *08:00) O.— Language: English v 


VPN basic settings 


OpenVPN 


! If you change the following settings, any connections to devices / users may be terminated! 
> Remote connections 
b User accounts es 
Security. Status: Executing 
> Certificate management. TCP port: 5443 
>» VPN basic settings UDP port: 1194 
> & My account Keepalive monitoring time (s): 10 
onnection monitoring time (s): 60 
DH key length: 2048 一 
Cipher: AES-128 v 


Hash method: SHA 256 ` 





图 4-75 设置 用 于 SINEMA RC 服务 器 OpenVPN 的 TCP, UDP 端口 号 





User certificate 


Details Exports 


b System 


b Remote connections pomat Tessio 


PKCS #12 Container in the Personal Information Exchange format (PFX) 
> User accounts 
PEM Certificates and key as Base64 encoded ASCII text 


s : 
V Security OVPN Export OpenVPN configuration 


v & My account 


» User certificate 





» Change password 


图 4-76 导出 手机 证 书 用 于 建立 OpenVPN 的 连接 
(2) 配置 Android 手机 
打开 之 前 已 经 在 手机 安装 好 的 “OpenVPN Connect” APP, 在 “Import” 菜 单 选择 子 菜 
单 “ Import Profile From SD Card”， 如 图 4-77、 图 4-78 所 示 。 
a totae “°. 12:47 


0) OpenVPN Connect - "ENTER ETITNENEZUEPL 


About (C) OpenVPN Connect : 


Help Import Private Tunnel Profile 


Your Se 
the Intel Import 


nti 


Import Access Server Profile 


f. Import Profile from SD card 


Preferences 


O VPN So 
DUD//Ol Add Proxy 


Add Shortcut 


Import PKCS#12 from SD card 
d http: envpn net/ as/ 


OpenVPN is a re ed trademark of OpenVPN 





Show log file 


More... 





图 4-78 ”选择 Import Profile From 
图 4-77 选择 Import 菜单 SD Card 子 菜 单 菜单 
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在 弹出 的 文件 树 目 录 中 ， 找 到 之 前 从 SINEMA RC 服务 器 导出 的 . OVPN 文件 ， 单 击 
“Select”， 如 图 4-79 所 示 。 


导入 . OVPN 文件 后 ， 可 以 看 到 手机 将 要 连接 到 对 应 的 公 网 下 的 SINEMA RC JR 23 Ak, 
单 击 “Connect” 连 接 ， 如 图 4-80 Br, 





a deeds ES METRIS 


a BARERA A e a ia 


4 d ba 


be select .ovpn uem to import 


Select: /sdcard/OpenVPNFiles/ 
MobileService.ovpn 


- / 
am ../ 


d fferent sol e " ) | @ ens me br efly fin 
OpenVPN Profile: K 


® Profile successfully imported 
WAN-IP-ADDRESS [MobileService] 


Connect 


Your Secure and Private Path to 
the Internet 


https //www.privatetunnel,com/ 


BB MobileService.ovpn 
@ MobileService@5.1.p12 
@ MobileService@5.1.pem 


Select Cancel VPN Solution for your Business 


http-//openvpn.net/as/ 





yen VPN is a registered trademark of Open VPN 





图 4-79 选择 从 SINEMA RC 
服务 器 导出 的 . OVPN 文件 图 4-80 导入 .0OVPN 文件 后 单 击 “Connect” 
之 后 软件 会 提示 选择 证 书 并 安装 ， 选 择 之 前 从 SINEMA RC 服务 需 中 导出 . p12 文件 ， 如 
图 4-81 所 示 。 
Select Certificate 


This profile doesn't include a client 
certificate. Continue connecting 
without a certificate or se 

from the Android keychain? 


Continue Select Certificate 


No certificates found 


C) Downlaads 


a internal storage 





图 4-81 选择 并 安装 . p12 证 书 
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之 后 软件 会 提示 输入 证 书 密码 并 命名 ， 该 密码 是 之 前 在 SINEMA RC 服务 带 配 置 手机 账 
户 时 设置 的 密码 ， 如 图 4-82 所 示 。 


arm e ao F 


Extract from MobileService(g5.T 


av àe EI ITE 


Certificate name Choose certificate 


Certificate name 
MobileService(n5 
Used for 
VPN and apps 


Pr conta 





图 4-82 ”输入 证 书 密码 并 命名 
之 后 可 以 看 到 手机 通过 OpenVPN App 与 SINEMA RC 服务 器 建立 了 OpenVPN 的 连接 ， 
如 图 4-83 所 示 。 


:52 


OpenVPN Profile: 


WAN-IP-ADORESS [M obileServ ice] 


á 


Bl openvPN: Connected 


Connection stats: 
Duration 0:00:07 
Packet received 4 seconds ago 
Bytes in 3.53 KB 
Bytes out 2.75 KB 


re detail 


Your Secure and Private Path to 
the Internet 


https://www.privatetunnel.com/ 


@ VPN Solution for your Business 


http//openypn.net/as/ 


OpenVPN is a registered trademark of Open VPN 
Technologies, Inc 





图 4-83 手机 通过 APP 与 SINEMA RC 服务 器 建立 OpenVPN 的 连接 
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(3) 配置 iOS 手机 


iOS 手机 的 OpenVPN 配置 过 程 与 Android 手机 有 较 大 区 别 ， 首 先 需要 对 从 SINEMA RC 


服务 需 中 的 . ovpn 和 . pem 文件 进行 修改 ， 修 改 的 过 程 按 照 如 下 步骤 进行 : 


首先 通过 一 个 文本 编辑 器 (如 Notepad ++ ) 软件 同时 打开 . ovpn 和 . pem 文件 ， 如 图 4- 


84 所 示 。 


将 . ovpn 文件 中 的 pkes12 文字 之 间 的 内 容 删除 ， 并 插入 “<ca>” 和 “<vca>”,， 并 
把 . pem 文件 中 的 ca certificate 中 的 内 容 复制 之 前 . ovpn 文件 中 的 “<ca>” 和 “</ca>” 


tun 
client 
tipher AES-128-CBC 
auth anasa 
Guth-noceche 
moine 
vert 3 
reute-delay 2 
remote-cert-tlo server 


‘commesttan’ 
remote 172.16.1.52 1194 udp 
* /conmection» 


“connectton’ 
remote Wisa pomii $443 top 
<jconnection> 


*pkcei2* 

BEGIN CERTIFICATE 
WI1IMcQIBAsCCOOóCSqG$ Tb30Q€ MAaCCOCgE ggekMT1MIOCCÓtcOC Sa T5300 lC CBageggbk 
AgEANTIGWQYTKoZ The NAQe BMBuGC (QST NOQEMAQYeOgQI Sv "OV "ada i QCAqgAgTTGRDg2k fen 
Eg P zsiiby l'a Ht 124) nob LC * 19yprP B (Mae y 10 «mo2gEtu 1 T 2S ros THYOUBLhüxeK 


I18CS0GCAr 6A15221GfaT R 359Gc29roGTAa TEE pdAF GYHs mU 280 S4 2mqEGon lcceVamqtYnth] 
61/€/I9nzeVFL Pa T tac PUn SuUT + YAPQGRE Bb 3PeMUJKwUc Dex 100» LN HI HGOWe Hx aM qy S 
hL 1 taS f 6X TKSA3 / Supp YOMf ^M, ZRa tl Th*QU2W6 f 2Ph c Ye Faq Tos eCoSYWThaZZ26*hPn 
QFG«RDsUntua4 M / J C07 424544552 Ik- BPhBLÉCD«PYSaa] 1C6Ca DOJ QUSTOWObt c f nnt t nV ap. 
WTITCy8X /WXpiiscNE Saw epQdG | $k /müxpoaT yJwOfGoNBdE] * 1L ai tok e hGnd'VWNBQX« R3axps 
bAuT1FAqde02CR 2848 /Ws 1663 7L 3hd LaDGTT^o LSUPh* JOLE ^OCOV F JCAeco V CInqZGLTRDTRZe 
Nvlntet Qcb YE 2NgeXIMn 54 GoDnc cebn Mg y t5qf n T22y 143 TEQTNOdp /7 tyy JWuaRtXu2ller 
Jie'ATof1Coa! J4Xn07tWZ 1 Quy aWP S fCv6dphxc yDemy LéULPQkPLEZ4eP n SaSaps / WflvnqF SX 
M1OYSÉsAisatMONDOvoardiaxKES13144 *0JWnKaogEP20452C 2T tV 2rD 29MM (a2 c Con xc V282cQ 
mehiditouks /AQUragO! ta1wyy30lt TVCOlGoc OUSSSrcuO NI VI SE co TUM / fu824 «150 BVZMS 
39ASd6x 2i quSLvu fc) ule P1515 /RÜnalx Cap Oknd0 117 ysAZgeSv FTOnyrtVmCHS2 Ma Iva  UGPg 
MA adaiaM14Gn*tK1RCwgpececulBzetnY2rUP15bkE LukXApYQyOs TRAUFZ eCE cn 1 aQz CMM y3 
ReRBbH«Blz FkISbLMSYcovPtOXc8B1LySunVZZ JUBHbYTaENCTSSe rede dóry12U22922] /5/8 
gc*1QwnOv / rf PC ous / 628a fima Da 2LOSqy rWP su sch T | COGgun / "POP7 142yhg IHK2GAF Ar 
q450L gl q8sFQ07441767*Cp15H4gL &hZ y BADA WVMW /UTMIQGUCIDexT dh (9 Y F'RThc* TL TDeeKSX 
10310uowc La O*Xas.cheby A6 Tr TGXN11CT14008 Jkape?10*]poxX Q1 0$ 704 /*215 1 Y V JASCnZNS 
FT/TpbJaiJY AM FpOdA e SOA FUDLoQvbal bReuLgaW vk DP^aE r Load Eh Sn 1006464611] p0Y 
D522 *k2yOMNtócWAT c / 7L KSaB790HR F 20 Wa | x [Pt 4608932934 /or RGB d UsQyQpGgF eGWISR 
GSdTX2MqpCBE21a 18357/9F SunAp TF & TUZVUSTHID* C TRAIL va CFR 1 24 t h TW KMPT ftn 
EoVbkSVeSiCoRSItri kDOrGXA8 /h1 IPCSOP : 38WoBhRUy] g YMTE: f t&nON /q8 fGvfina Le oa Hl 
U4D8QQ/ X^ 3o /OEnl(mJor&Coa L yGY g VR Sad Ho os Ol AT$x&c 24$1Y2* VeseqSnyw 
&rR25G6ncvCI€QEOAavgAPaQ ambs ? JWP1thi cRy11 DeK2qE Y 2OsOOI v /952 4GlC i JWVlaMfWed 
bibScHA SUMPTA? dOREL dbe WY NO qupO20! /ewo]q1VYZOef Qe2 Tola ThPAcum LCWLACuORzZ OVER 
legYNdcyPCRQV -RQQT ahat SuZL c Y fHde 9bIZIwhKkeAIai!FIoSWryhoMM/QG-nK xAMWWTLnaTS 
Y Umbro A Wj rikr] TK a ADURCVRUKASOpNOOQ2036p TG6- P9 108347900662XRf RADU Lat ANGO 


ded Cal W000 


BEGIN CERTIFICATE----—- 
WIICAOCCAcygAelWAgIBBTANEgkqnic! Gene BAQUE ADAM Gg YOVOQUDONDQ SA 
WO HOEqU& LORU1BIF JDMBAXOTE 29D gy RDA Re quA Vo XDTE NOg OTA Ma guia 
WO sk qta LUC Aem Two gifs LUZ V YOn ZUAI leggi "MAGOC SqUS Tb3DQE BAQUA 
AaT8OwAwgaE A Ao TBAQDe de fF: | 96VBQ*107 /QeaAqWS CE The wV Qe- GHsPpHz Y 
AáquT 086g! gzSdz YWkLediUhag? *T6tacit 24418 /4/790281c S 7 oZ GV nV Tar 
&/ «8 f64hn f ha pOCGXUOLcOJNz Shà4 | 5p 9 )5peSo Ya unf Uu vaQ Doe Vr Sym 
poeUTevi Bev P pa ps t aywhFHSbdawbQd DUK, 7 LAL sit UM Ub B SWL YJeMHTq 
vc CRosgsoCo2PaOtab2313/«]qRYo01 ag9 /VCZVy fRémUQRFNS AVe EnWUZ 
AGI ye Ge 1L t GVRFB / 28WWe 8 1058 Ti x9 Je t BAqUEAAGIL zAtMAKGA LUdEwQC 
WAAwCa YOVRSPRAQUAgNgMBMGA Ud 2QNNASGCC GARE Ba WAR GC SAGS 1530QE U 
CejAAa IBAQAAa20GYuEZVV yFpl F2engV D *evOR)FAoYG34u2 ^e / yKTDPSMRT3iA 
3alisso*c L0Xmi / LAJAUIDvNOgE rao j| Too fevome Oh 2b Taj UF f 1aqlLn2CK 
Ae VAGWPG LeNHNK AZ SCKT2Be mbi] Moc gr PULP Ty va ZF ENF + ZNAXEWOY 
eftüGt 2 z5a4 / 21nuQ6CG00yl bolyf ag ef «t aXAX m2 TD( z* 401 bBéL MDoaSLYEO 
bÀTdpiknwaxQUFhpBOw2Bsel3ReBc cue em Orid / Volfa IFL 1*2 /nhBadine 
AVSotqEw2QhapHap T naWihwr T$e01n 

ENO CERTIFICATE 


Proe-Type: a,ENCRYPTED 
DIK-1nfo: AE$-25&-COC, 37LASG&8BCORZACAGARCBO774303ABA40 


ReAzlsi2Va2af9p1/fc2kc1q0e0VsvGMgaptCuen Oy QUyu Os za YMS TgCF j OHazm 
ufesihgdVaVtarCT /GLlUNyXXVETRAXSvbnE4 Th Sd z p? t tWQr VVRAWLR y2n82PL83 
AWII VRgOS t VpyFAt L2n9TY2 lk 2871c1252149482 TM CXa2 Dat zkuma2 V4 «M 
AXE / Ser wt2VQ*WaqlLlx35Nwj CR y So lKLOASECe c IPPwoRSGhazÜePGedASal zA1 
GvCuemd / r*Fo1n*xditRpSQUA /WYAd2u Ni 3c Irr C ydSbe $8* ggkzgVOn 
qdOlqfGPar 8f sothuF GYThV j BoF c* Ota Me OS TG) y MoeCoSdTblI &nQOAP 
ye2EGAXPTWELOVuV f 10g cDRAYTÓ] LUBUVFL C^SHguP T a60GYGG 1 2tbyNDQJb8RT f r 
4$ CogSwwnal uic XGQQ] KPnPvikp6lqn*x /BQAYR4o5 TE a«gtTna tK LrADNbHOGNS 
udiaSUws /SavZ04 om2qpOs 8 *W21Ib2L AVKI EN tyt ms KHK /InvSp3NSrC2Tn4 
C*€4SkBr IK fg f 1 1GmgTuGZ0hu1YBcAkLN2oSUODYMIETSAZ *oBQgbe TK YPucKHe /P 
qVesEz30ct2uWO8ec dMuRZbxSTeQCPE2TOvIS3MQGEOEE gcu /CUp1hB128QwkmXA 
1pAJRCOGGHeK Y 1d? quadr ^MaC nl BCVOt *BNE 221 / rg t 2232 1c JuKQoGrbBTMaSi 
18838557 t248m0/20/02TW2 pRoATOgbOtéa Gf 227 f cGOvX hc anb B2 L m uqu 
Ferel PwnbaletOkAYwa3MA1kKYVuSSI1401787482,928* 1471 fHdX pho tk TM! ev 
SLES I Emt 1GzeWbel 2E ICE C2] 601w6cOt Impia] tyT INE saz VLaPtbenuMpu 
si dr AphQpvtRpNSSHnZE2bSJcSYle Ttedà S468 C TWaNHORy 15434y /31 FCS/58 
Vet TPAKrQuaeqd 2ROQt 2y e dVgYb 14 Co MeXraQU evt TR bNRBHSC C x2PAO4 bv Whe 
网 / e Nie Gh2 pQKbenTWndxq8 5i PK2 g4y c Gb CR EOFDE eg CUT &Gha | CHhSK 
ittaDtaVAzevdcTok103e /CTnVGMyvQI *wa2 1 fuz 30 PalicómdBu *2utaWwhhagA 
MVLE FAp&waroü Vd 2wl*svbtYMrY28f Jr eL IPA (4 630a tmOun CFÜYFESTMAn 
302 tW2h30 j ZATbekBuPdSUdcnP 22» UeOnP 1 GOW T8 JIN hP T pP 28 CHGUWLVN 
Naf od Yu? *wl2L ART js F YBPvtOR1C* Nic Tom EC Jo 228716 / s DVSanSVtSeOFroRS 
pájln513UhVSFavUr Tq pDtMOqas SEU | XVTgyy /ExTQUO Lcna OL XhBY6xeQQV) 
end T 10vgN SK ec fd? /b&ckxWeQUz KKUNRCeGUlpspus i Lea X kA OQuONWTMGhf qe 
nQMTDe42ISinuaeh T ec me] "aEWLHa Fan d Apa It r2U06 Ke Vw /KLDAX v2K8PS equ 
ERD RSA PRIVATE KEY 


(weg ann inel Coi Sahiba 








图 4-84 通过 Notepad ++ 软件 同时 打开 . ovpn 和 . pem 文件 


之 间 ， 之 后 保存 . ovpn 文件 ， 如 图 4-85 Kd 4-86 所 示 。 


tun 
cttent 
cipher AtS-128-C6C 
auth SHA256 
&uth-noceche 
nobtnd 
verb 3 
route-deley 2 
remote-cert-tls server 


*connection» 
remote 172.16.1.52 1194 udp 
*fcoenection» 


*connectíon» 
remote  APADORER 5443 tcp 
tf/coenection» 


£I. ovpn 中 的 pkcs12 内 容 


dev tun 
client 

cipher 

auth 
auth-nocache 
nobind 

verb 3 
route-delay 2 
remote-cert-tls server 


SHA256 


— 


*connection» 
remote 172.16.1.52 1194 udp 
*/connection? 


*connection» 
remote WANJADORESS 5443 tcp 
*/connection? 


在 ovpn 文 件 中 插入 
《ca> 和 《yca> 部 分 





图 4-85 修改 . ovpn 文 件 


AES-128-CBC 
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3  MIICSOCCAcygAwIBAgI8BTANBgkqhk1G9wGBAQsFADAeMRwwGg YDVQQDDBNOQSAw 
3 b MDAuMDEgUGlORU1BIFJOMBAXDTE 2HDgyMDA3Mz guNVoXDTE2MOgxOTA3Mz gwNVow 
15 qeReGtZzSa1/zInuQeCe68yESoCyFsguvFulaX4Ktmy2TDEz *6D1bBfLMDo45LYEO 
bATdpHXmx4xQiUFbpBOw28seI3ReRccwkv6HrDr8d / VbCFmuSwFLf *J /wABqGlmz 
4lSotrqEW2QhqpHapTnaWkhwHiTSeOl&s 
END CERTIFICATE 


dev 

client 
cipher 

auth 
auth-nocache 
nobind 


tun 


AES-128-CBC 
SHA256 


verb 3 
route-delay 2 
Proc-Type: 4,ENCRYPTEO remote-cert-tls server 
DEK-Info: AES-256-CBC,37EAS68BC992ACA468BCB67F83B3AB469 
*connection» 
remote 172.16.1.52 1194 udp 
*/connection» 


RGAzlbKZV42qf9p1/fc2kcZqD48V5vGMgd96CWxkOyQGyu*D0szeYMSIgCF /OH42h 
u8suAgdVzVtxrCT /GLlUhyXXVBTnXSv8nX41bSdzWpPttWQr VVeAWlBy2n82PLR3 
26 b 1WJJ*VRpDStYpyFAtlZn97Y21xzM87IcIz5q14W482]IW1CXss79wL zkvms2Y 4*N 


43 q4MsUVLFFAp6waro8BV42wl*svbtVMrYJOfJr*kL9PA* fiv63DdtmOuxCFOYFESTNnn *connection» 


20ZtMJh50]ZATbtkBvPdSUdcnP22sUeDnP]GDHT8JXN fhzPQWLTpP38tHG9SWimVN remote  WAN-F-ADDRESS 5443 tcp 
NdFv4YuZ*wlzL8874s fYBPvtOk1C*2KlcIamXC3eKzx82710/a80V5mnSVt9DFroBS 
p4jln$jjUhVSFovUr7qVpDtMOqmSSEUj XVTpyy /EkTQ99l1cnaJHOLXhBY6x6QQV$ 
en3TjOvgNSFerfdj /bS5ckxHaQGzKXUNRCnvGGMpspu6V1waeKk8GQuOAWtNGhfqe 
NS C 


*/connection? 


粘贴 到 . ovpn 文 件 中 


mQwTDnaZI8SLnu4wh7zcKwej79EWLHatLF yr2Uej 
END RSA PRIVATE KEY -pem 


IIDHDCCAgSgAwIBAgIJANHDSasbHxwsMAGGCSqGSIb3DQEBCwUAMB4xHDAaBgNV 
BAMMEGNBIDAwMDAwMSBTSUSFTUE gUkMwHhcNMTUwODE SMOkzNz U5WhcNMj UwODEA4 
DkzNzUSWj AeMRwwGg YDVQQDDBNDQSAwMDAwMDE gUO lORU1BIFJDMIIBI;jANBgkq 
Kk1G9weBAQEFAAOCAQBAMIIBCgKCAQEAnUY t *oQa1pm4Q4 SxQvKOkzMK4t5XcKkF 
rxFkpLECHVgPzHHMYFGVNUFmRBBhvVfvSCOCtSs34WWU7 gf s22HQnodWaFCtGpPS9 
vOXHx268gvYyelxkgfB3z9y8KSACjbwtGSxelol&8rrASdHnPh/nXZoajscWKygiQ 
[EK/12cEvuS2/5g238*A0Wv3dN1vZQBnEH4 JGK1]TFSDE*ByhJtUIryamaPCPUcDw 
ir KNTKLRj SGWMWwSkaoJqJ17yrl4bZAaQGbEBzR/OIGeGvaqgUIIPYWOGkm/TO]jtAL 
lg&wzhy6sMSQBaWVAqUhFMvQSQ3RXahlyl6wsAZbkaK*ozZ/emhOrhQIDAQABolÓw 
zAdBgNVHQ4EF gQUdJw/M6RrxSb3J*aLr22v5v3PvgIwHwYOVROG j BBgwFoAUd Jw / 
I&RrxSb33*aLr22v5v3PvgIwOAYDVRGTBAUwAWEB / zALBgNVHQBEBAMCAQYwDQY J 
oZIhvcNAQELBQADagEBAH41s07aayge /Q6b0a332c24Q1Zm8 zxMkVTPk* SnKQMo 
ir tbRQOKIKjCCfo/YhAgh5H*NhunigyKPHrMx1KbwIrgWoQCQjuj8C*YK46bcq7]vE 
IS 1o6sphPnDReBSU*rxQrJWLJyHEaCe1Dg/TfuNOFHpdvbUILvEBekH7n8ZWngJgJ 
ltWmoeb*LCApFU3rsyD11ivNJsRDDOUOZgMDDhqzyoi2JjPwr J1RZb9XLVdUiL61 
9x4NoAG07G1KpuBCvaWTd*aULb2Pxate34SbLoJVYHeFCJkySMNepSGn310hVnK 
m6JQWmQ8b12JpvZ6J18*jsriSPnhDkB87L4g7zF/1u4* 








图 4-86 复制 . pem 文件 相关 内 容 到 . ovpn 文件 中 


从 Apple 应 用 商店 中 安装 OpenVPN App 软件 ， 将 上 述 从 SINEMA RC 服务 器 中 导出 并 修 
改 的 . ovpn, . pem 和 . p12 文件 /通过 iTune 软件 复制 到 Appple 手机 的 存储 区 ， 在 Apple 手机 
导入 并 打开 . ovpn 文件 ， 如 图 4-87 所 示 。 


WELCOME TO OPENVPN 
F. 3% 


OpenVPN requires a profile ( ovpn file) to connect to a server. Please use one of the following apps to import a profile: " Sn 
bout elp 


m OpenVPN Connect 


Profi wan a00nEns /MobileService. 
External certécate profile 


[2] Import your Private Tunnel profile. 


(Q yos are importing a profe trom an OpenVPN Access Server, log into the server using Safari and click on "user 
T? locked" or autologin" profile. 


pum Certificate Q None selected 
Status fti Disconnected 


月 Using iTunes Sync, select your device, go to OpenVPN under the *apps* tab, and drop your .ovpn and related Con 
cert/key fies into the fae sharing window. nection 


If you receive the profile as a .ovpn attachment in the Mail app, you can open it in OpenVPN (Note: this method MORE FROM OPENVPN TECHNOLOGIES.. 


is less secure). 


(o Private Tunnel -- Your Secure and Private Path to the Internet 


Q Mor Heip... 
NEW PROFILES ARE AVAILABLE Q OpenVPN Access Server -- VPN Solution for your Business 


[1] 1 new OpenVPN profile is available for import. OpenVPN a a regatered trademark of Open VPN Technologies. Inc. 


[as 
图 4-87 导入 .ovpn 文件 


9 172.16.1.52/MobileService 
External certificate peofie 





之 后 安装 从 SINEMA RC 服务 器 中 导出 的 . p12 证 书 到 Apple 手机 中 ， 同 样 会 提示 输入 证 
书 密码 ， 如 图 4-88 所 示 。 

打开 “OpenVPN App”， 选 择 上 述 步骤 中 已 经 安装 好 的 证 书 ， 如 图 4-89 所 示 。 

之 后 单 击 “Connection” 按钮 ， 可 以 看 到 iOS 手机 通过 OpenVPN App 5 SINEMA RC 服 
务 器 建立 Open VPN 的 连接 ， 如 图 4-90 所 示 。 
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Install Profile 


@ A 


Connection 


MORE FROM OPENVPN TECHNOLOGIES... 


(o Private Tunnel -- Your Secure and Private Path to the Internet 


@ OpenVPN Access Server -- VPN Solution for your Business 


Dpevph = a regatersd traderuars of Open VPN Technologies, he 





EE 


5 Display & Brightness. 
—— E wapaper 

ËD sonas 

a Passcode 

C) Privacy 


@ MobileService@5.1 


图 4-88 安装 . pl12 证 书 


Pue 


About 


(f) OpenVPN Connect 


Profil was p ADO8 E55 /MobiloSorvice 
External certificate profile. 


Certificate — f Noblesevice651 


Status 网 Disconnected 


Connection 


MORE FROM OPENVPN TECHNOLOGIES... 


(Q Private Tunnel -- Your Secure and Private Path to the Internet 
SN 


Reset — Q OpenVPN Access Server -- VPN Solution for your Business 


OpenVPN is a registered trademark of Open VPN Technologies, Inc. 
V 





图 4-89 打开 “OpenVPN App”， 并 选择 之 前 安装 好 的 证 书 
Pad = 
About 


Q OpenVPN Connect 


WANAFP-ADORES5 Mobile Serice 


P 
roia External certificate prole 


= Waiting for server 


CONNECTION DETAILS 
Duration 0:00:02 
Bytes In 0.00B 


MORE FROM OPENVPN TECHNOLOGIES... 


(o Private Tunnel -- Your Secure and Private Path to the Internet 


@ OpenVPN Access Server -- VPN Solution for your Business 





ÜpenVPN is a registered trademark of Open VPN Technologies, Inc 


图 4-90 建立 OpenVPN 的 连接 
5. 小 结 
本 节 介绍 了 如 何 配 置 Android, iOS 手机 与 SINEMA RC 服务 器 建立 OpenVPN 的 连接 从 而 
实现 远程 维护 ， 和 希望 能 够 给 客户 一 定 的 帮助 和 指导 ， 本 部 分 为 SINEMA RC 系列 文档 ， 用 于 
指导 客户 对 配置 的 快速 入门。 
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4.2 应 用 案例 的 解析 


4.2.1 SINEMA RC 典 型 远程 维护 方案 的 解析 


由 于 OEM 系统 集成 商 处 于 提高 设备 维护 效率 、 方 约 差 旅 成 本 的 需要 ， 远 程 维 护 解 决 方 
案 将 能 够 解决 客户 的 上 述 需 求 ， 下 面 主要 以 SINEMA Remote Connect 解决 方案 为 例 ， 通 过 江 
苏 某 油脂 设备 有 限 公司 基 于 远程 设备 PLC 的 远程 维护 应 用 案例 ， 阐 述 了 对 一 个 OEM 客户 如 
何 通 过 SINEMA Remote Connect 进行 远程 维护 ， 包 括 任何 设备 的 远程 下 载 、 调 试 及 诊断 等 。 

1. 远程 维护 的 典型 需求 

随 着 数字 技术 和 计算 机 技术 的 日 益 发 展 和 提高 ， 重 型 、 大 型 设备 的 应 用 越 来 越 广泛 。 但 
大 型 设备 的 故障 较 难 解决 ， 故 障 诊断 也 相对 比较 复杂 ， 如 何 迅速 、 正 确 地 诊断 故障 和 排除 故 
障 是 保证 大 型 设备 正常 运行 的 核心 问题 。 通 过 建立 基于 Internet 的 VPN 网 络 的 SINEMA RC 
能 够 完成 大 型 设备 的 远程 维护 和 故障 诊断 系统 的 构想 。 

大 型 设备 中 的 电气 控制 部 分 主要 由 PLC, HMI 等 核心 设备 组 成 ， 当 现场 的 大 型 设备 出 现 
异常 故障 时 ， 维 护 工程 师 通 过 调试 、 维 护 PLC、HMI 等 设备 ， 实 现 故 障 排查 以 及 状态 数据 监 
控 。 

很 多 大 型 设备 公司 除了 为 国内 外 客户 提供 先进 的 技术 和 优质 的 产品 之 外 ， 考 虑 更 多 的 是 
如 何 提供 更 加 完善 的 售后 维护 服务 ， 更 好 、 更 快 、 更 精准 地 为 客户 解决 设备 的 故障 问题 ， 减 
少 设备 因为 故障 而 停机 带 来 的 损失 ， 快 速 响应 设备 故障 的 维修 。 目 前 ， 很 多 大 型 设备 公司 通 
过 远程 方式 实施 监控 现场 重工 装备 的 异 带 运行 状态 ， 根 据 采 集 的 相关 数据 了 解 重工 装备 当前 
的 情况 ， 及 时 判断 故障 ; 并 且 在 必要 的 时 候 通过 远程 的 方式 实现 对 设备 进行 变量 参数 修改 以 
及 逻辑 程序 更 新 等 功能 ， 及 时 恢复 现场 设备 运行 。 以 前 ， 工 程 师 需要 到 现场 才能 够 对 设备 进 
行 调试 、 诊 断 ， 而 现在 通过 远程 方式 就 能 够 实现 对 现场 的 设备 进行 操作 ， 如 图 4-91 所 示 。 


维修 模式 -今天 到 处 奔波 
解决 突 发 的 设备 问题 
































d | x Hp 
Ed. crus 现场 维修 模式 
DNE d 
á 





XEURU mg LR 设备 维护 中 心 / 
厂商 服务 中 心 





厂商 工程 师 
赶赴 现场 


图 4-91 传统 的 设备 维护 模式 的 示意 图 
通过 远程 诊断 现场 PLC 设备 的 运行 状态 ,根据 采集 的 相关 数据 分 析 设 备 的 异常 运行 情 
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况 ， 及 时 掌握 设备 出 现 的 故障 ,快速 解决 设备 故障 问题 减少 现场 设备 因 故 障 导 致 设备 停机 
的 现象 ， 避 人 免 给 客户 带 来 更 大 的 损失 ， 如 图 4-92 所 示 。 


| 打 报 修 
设备 恢复 | B un 
— j 





设备 维护 中 心 / 
厂商 服务 中 心 











， 
Eaa < an o i6 
™ 解决 jn] 题 2 E 紧急 事件 de 工程 师 
je < 断 和 维修 ， 减 少 
E 发 的 设备 停机 
WE cos 
ge 通知 工程 师 
工程 师 赶 
赴 现 场 
图 4-92 现 有 的 设备 远程 维护 模式 示意 图 
基于 众多 大 型 设备 公司 提出 的 需求 ， 通 过 SINEMA RC 解决 方案 ， 其 典型 的 网 络 架 构 如 


图 4-93 所 示 。 
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图 4-93 SINEMA RC 的 远程 维护 典型 应 用 架构 示意 图 














由 于 多 种 原因 使 得 身 处 异地 的 维护 工程 师 会 参与 到 远程 的 客户 支持 中 ， 维 护 工程 师 可 以 


ë À Internet， 通 过 登录 VPN 方式 ， 连 接 远 程 维 护 中 心 ， 与 客户 的 现场 设备 建立 连接 ， 实 现 
维护 工作 。 


2. SINEMA RC 远程 客户 典型 应 用 架构 的 解析 
以 某 油脂 设备 系统 集成 商 给 山东 某 食用 油 企 业 进 行 远 程 维 护 为 例 ， 详 细 地 说 明 该 客户 如 
何 利 用 SINEMA RC 方案 进行 远程 维护 ， 客 户 的 远程 维护 网 络 如 图 4-94 所 示 。 
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OpenVPN 


ADSL 路 由 器 
具备 公 网 ?地 址 人、、、 ma e$ * 
2 Pe á à N — ka 
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接 入 Internet 
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, | a 3G4 A Internet 
SCALANCE | x > 
M874-3 | f 并 配置 了 内 网 

- 192.168.1.1/24 


客户 的 PC: 安 装 有 IL : 

RC 客户 端 软件 的 = = E 

PC 通过 任意 方式 SQ — B 山东 项 目 S 设 备 现 
接 入 Internet c 场 PLC 
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图 4-94 ”山东 某 油脂 设备 系统 集成 商 的 SINEMA RC 远程 维护 网 络 示意 图 


通过 Internet 实现 该 网 络 系统 故障 诊断 和 服务 Š 包括 : 
(1) 目 动 检测 功能 

e° 目 动 检测 生产 过 程 所 有 电机 (x) 的 运行 状态 ; 

e 日 动 检测 生产 过 程 开 关 立 的 开 、 关 到 位 状态 ; 

e 自动 检测 、 显 示 、 记 录 和 累积 所 有 工艺 参数 。 

(2) 控制 功能 

e 整个 控制 系统 实现 三 级 控制 功能 ， 现 场 硬 手 操 ， 模 拟 屏 或 CRTG3ÉfS, PLC 自动 控制 。 
(3) 目 动 报 图 联 锁 功能 

。 电 机 (E) 异常 状态 报警 ; 

oR REEERE; 

e 工 艺 参数 上 上 、 下 限 报 警 ; 

。 电 机 (ZR) 联 锁 控 制 。 

(4) 自 诊 断 功 能 

e 检测 元 件 开 路 指示 、 报 管 ; 

e 检测 元 件 短路 报警; 

e FM. E, 

e 网 络 异常 报告 。 


4.2.2 SINEMA RC 上 典型 远程 监控 方案 的 解析 





针对 OEM 系统 集成 商 有 实时 了 解 现 场 设备 的 实时 生产 情况 的 需求 ， 西 门 子 公司 给 出 了 
远程 监控 解决 方案 将 能 够 满足 客户 的 上 述 需求 ， 本 节 主 要 以 SINEMA RC 解决 方案 为 参考 ， 
通过 辽宁 某 科技 发 展 有 限 公 司 关 于 夹层 设备 监控 系统 的 应 用 案例 ， 叙 述 了 一 个 OEM 客户 是 
如 何 通过 SINEMA RC 进行 远程 监控 的 ， 以 达到 相关 监控 的 预期 目标 。 

1. 远程 监控 的 典型 需求 

如 图 4-95 显示 了 一 个 OEM 及 行业 客户 的 典型 远程 监控 网 络 框架 : 

在 客户 的 上 述 需求 中 ， 其 典型 应 用 是 客户 无 须 到 现场 ， 通 过 其 自身 携带 的 PC 或 手持 终 
端 可 以 实时 监控 现场 任何 设备 的 生产 状态 等 。 
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监控 中 心服 务 器 及 组 态 软件 
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RSZ485/RSZ232 RS485/RS232 
可 编程 序 控制 器 (PLC) 可 编程 序 控制 器 (PLC) 
PLC 远 程 监控 系统 拓扑 图 


图 4-95 ”工业 远程 监控 系统 的 典型 应 用 架构 


2. SINEMA RC 远程 监控 客户 典型 应 用 架构 解析 
以 辽宁 某 客户 通过 对 远程 夹层 设备 监控 系统 的 应 用 为 例 ， 详 细 地 说 明了 该 客户 是 如 何 利 
用 SINEMA RC 方案 进行 远程 监 探 的， 客户 的 远程 维护 网 络 如 图 4-96 所 示 。 
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图 4-96 菜 客 户 的 夹层 监控 系统 应 用 网 络 示意 图 





该 客户 基于 如 下 功能 需求 需要 对 远 端 的 夹层 设备 进行 综合 监控 : 
e 由 于 在 日 常生 产 过 程 中 存在 人 为 的 误 操 作 ， 或 由 于 相关 电气 元 件 、 机 械 故 障 导 致 的 非 
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正常 停机 状态 ; 

e 生产 操作 工人 技能 不 熟练 ， 设 备 无 法 正常 使 用 ; 

e 调试 人 员 未 将 设备 调 至 最 佳 运行 状态 ; 

e 自动 预警 设备 主要 部 件 的 当前 状态 ; 

e 自动 检测 设备 当前 故障 ， 通 过 内 置 的 问题 库 给 出 对 应 的 解决 方法 ，; 

通过 SINEMA RC 远程 监控 系统 的 应 用 ， 客 户 对 夹层 设备 监控 达到 初步 预期 目标 如 下 : 

e 缩减 售后 人 员 出 差 频 率 及 降低 出 差 成 本 ; 

。 通 过 监控 瞬时 了 解 问 题 产品 的 原因 ， 如 在 可 控 范 围 之 内 的 故障 ， 可 通过 监控 立即 解 
决 ， 减少 客户 因 等 待人 员 维 护 而 不 必要 的 停机 ; 

e 通过 即时 处理 问题 从 而 降低 客户 的 废品 率 ，; 

。 通 过 快速 、 及 时 的 处 理 客户 现场 问题 ， 从 而 赢得 客户 的 口碑 及 市 场 满意 度 。 后 续 通 过 
该 系统 的 进一步 开发 ， 将 能 达到 如 下 的 远 期 目标 : 

e 根据 设备 相关 部 件 的 应 用 寿命 ， 达 到 提前 警示 客户 更 换 的 目的 ，; 

e 日 动 检测 当前 报警 故障 ， 并 参照 报警 库 给 出 问题 产生 的 原因 及 处 理 方法 ; 

e 给 出 某 些 固定 部 件 的 相关 参数 ， 通 过 使 用 中 数据 反馈 的 实时 对 比 来 判定 部 件 是 否 满足 
当前 状态 及 自动 修改 参数 ; 

e 建立 中 控 系 统 ， 将 各 地 客户 的 当前 状态 及 设备 运行 参数 等 相关 信息 集中 上 传 至 中 控 服 
务 系统 ， 以 便于 对 各 设备 的 集中 控制 。 
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51 典型 应 用 的 入 门 


5.1.1 RF182C 通信 模块 与 RF182C App 基于 TCP/IP 集成 


1. 概述 

RF182C 通信 模块 是 西门 子 SIMATIC RFID 产品 系列 之 一 ， 用 于 将 西门 子 RS422 接口 、 
3964R 协议 的 RFID Reader 通过 TCP/IP 集成 至 PC 或 PLC。 一 个 RF182C 通信 模块 支持 2 个 
通道 ， 可 连接 2 个 Reader， 上 位 机 可 以 同 
时 对 2 个 通道 发 送 XML 命令 ， 实 现 与 
RFID Reader 的 通信 ，SIMATIC RF200/ 
RF300/RF600, Moby D/ Moby U 系列 的 
部 分 产品 可 通过 RFI82C 通信 模块 集成 至 
以 太 网 。 本 节 通 过 西门 子 公司 提供 的 
RF182CApp 应 用 程序 ， 旨 在 介绍 如 何 快 速 
地 调试 RF182C 通信 模块 和 RFID Reader。 
由 于 应 用 程序 开放 源码 ， 用 户 可 以 根据 需 
求 来 拓展 自己 的 应 用 。 

2. RF182C 通信 模块 介 

s s mes 人 

RFI82C 通信 模块 外 观 如 图 5-1 所 示 。 a) 配 有 M12，7/8” 连 接 块 b) WMA Push-Pull 连接 块 

RF182C 通信 模块 拓扑 方式 如 图 5-2 、 图 5-3 所 示 。 

Reader 连接 系统 示意 如 图 5-4 Master module 


SIMATIC S7 PC 
































所 示 。 一 = 
— j mn WERT RN iut 
设置 | F- s A R m E 
e 默认 IP 地 址 : 192. 168. 0. | o | 5 
E Industrial Ethernet X = 
100; PROFINET IO 24Vfor ——HS PIS 
e 默 认 端 口 设 m 10001 RF182C and reader 


Reader 1; 10001: Reader 2, 图 5-2 RFIS2C 通信 模块 拓扑 -总 线 型 


ik eat RF182C 通信 模块 的 IP 地 址 ， 可 以 使 用 西门 子 公司 提供 的 PST 软件 ， 除 此 之 
外 ， 也 可 以 通过 浏览 需 (如 正 ) 输入 其 预知 的 IP 地址 登录 RF182C 通信 模块 的 Web 页 面 来 
修改 其 IP 地址 和 端口 号 。 

(3) RF182C 通信 模块 的 工作 原理 
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(s) Tags/MDS ( °) 
图 54 设备 连接 图 


RF182C 通信 模块 集 可 实现 西门 子 RS422 接口 、3964R 协议 RFID Reader 的 TCP/IP 快速 
集成 。 例 如 ， 对 于 集成 在 PC 系统 中 的 RFID 读 写 器 ，PC 端的 应 用 程序 发 送 相应 XML 命令 
至 RF182C 通信 模块 ， 模 块 识别 到 命令 并 发 出 啊 应 ， 从 而 实现 RFID Reader 的 初始 化 数据 读 、 
写 等 操作 。 主 要 XML 命令 见 表 5-1, 

表 5-1 XML 命令 总 览 
































Name command Descnption 
comDevSetConfig Optional : Reconfigure RF 182C 
reset Resel and parametenze RF 182C and reader of a channel 
writeTagData Write to tag address 
readTagData Read from tag address 
initializeTag Initialize the tag 
getReaderStatus Status of the connected readers 
setAnt Antenna on/ off 
headbeat Line monitoning 
getTagStatus Status of the tag 





详细 的 命令 说 明 可 参考 RF182C 通信 模块 产品 手册 ， 也 可 参考 XML 命令 集 文 件 :“Tele- 
gram examples RF182C. txt”， 该 命令 集 可 从 西门 子 公 司 网 站 下 载 ， 如 图 5-5 所 示 。 
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Ej Telegram examples RF182C.txt - Notepad 





File Edit Format View Help 





This document shows command telegram examples to be send to the RF182C communication module. 
The command examples can be copied, paste and modified 

a) into the demo program window for RF182C 

b) to the Microsoft visual studio 2008 environment 

c) to the engineering software for PLC applications 


Detailed information about the command parameters are written in chapter 6 of the RF182C manual. 


Example for comDevsetconfig RF300: o, . . 
«command--«comDevsetconfigs«signature-RF182C«/signature-«protocolversion-vl.0«/protocolversion-«para 


(Example for Reset RF300: 
|| «command»-«r eset--«par am-0025000000010000«/par am»«/reset--«/command- 





图 5-5 XML 命令 集 
XML 命令 之 “ 读 取 数据 ”示例 ， 如 图 5-6 所 示 。 


«command»? 
«readTagData» 
«startAddress» Address«/startAddress» 
«dataLength» Datalength«/dataLength? 
«/readTagData» 
</command> 


Information on the memory sizes of the tags can be found in section Addressing of the RFID 
tags (Page 123). 





读 取 命令 啊 应 如 图 5-7 所 示 。 


Below the XML response without error entry (for error entries, see section Error messages 
(Page 71)) is described: 


«reply 
«resultCode»Errorcode«/resultCode» 
«readTagData» 


«return Value» 


«data» Data«/data- 
«[returnValue» 
«/readTagDatat» 

</reply> 





图 5-7 读 取 命令 响应 


命令 涉及 的 参数 见 表 5-2。 
X52 HUS 


Parameter Data type Values 





0000... FFFF(4 x ASCII) 

* O to maximum length of the( user data-1) ;the user data is read from the tag starting from this ad- 
Address ASCII hex | dress. ( Address + data length) must be smaller than the end address. 

e Note that this parameter depends on the tag. For detailed infomnation on the address , refer to the 


respective MOBY System Manual. 
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Parameter Data type Values 





0000... FFFF(4 x ASCII) 
Datalength ASCII hex The contents of Datalength refer to the number of bytes to be read from the tag. Twice the number of 


characters is transmitted in the “ Data" field of the XML response. 





Data ASCII hex max. 128 KB ASCII per command 








3. 测试 说 明 及 准备 
本 示例 中 ，RF380R 读 写 融通 过 RF182C 通信 模块 集成 至 PC， 通信 协 议 为 TCP/IP, 在 
PC 中 使 用 西门 子 公司 提供 的 开源 demo 程序 RF182C App， 通 过 发 送 相应 XML 格式 的 命令 来 
进行 读 写 融 的 初始 化 、 数 据 读 、 写 、 标 签 memory 初始 化 等 操作 。 
(1) 硬件 清单 
测试 所 需要 硬件 见 表 5-3. 
表 5-3 ”硬件 列表 
































Component Qty. MLFB/Order Number Note 
PC 1 Windows 7 
RF380R 1 6GT2801-3ABI0 RS422, 3964R 协议 
读 写 器 通信 电缆 1 6GT2891-4FH20 2 米 
RF350T 1 6GT2800-5BD00 32K Bytes 
RF182C 通信 模块 1 6GT2 002-0JD10 
MI2-7/8" Ye Da 1 6GT2 002-1JD00 
7/8” 供 电 接 头 (FE) 1 6GK1905-0FB00 一 包 5 个 
24VDC 电源 供电 电缆 5 米 6XV1830-8AH10 自 连接 7/8" Bera p 3k 
M12/RJ45 工业 以 太 网 线 缆 5 米 6XV1871-5TH50 预 装配 M12 和 RJ45 接头 








(2) 软件 环境 
测试 所 需 软 件 环境 见 表 5-4. 
表 5-4 软件 环境 














Component Note 

Windows 7 操作 系统 64 位 
PST V4. 2 通过 RFID DVD 或 向 西门 子 公司 相关 人 员 获 取 
RF182CApp 通过 RFID DVD 或 向 西 门 子 公司 相关 人 员 获 取 


设备 接线 并 通电 如 图 5-8 所 示 ，RF380R 连接 至 RF182C 的 通道 1, 

(3) 设置 RF182C 通信 模块 与 PC 的 IP 地 址 

打开 并 进入 PST 软件 界面 如 图 5-9 所 示 。 

通过 菜单 栏 路 径 : Settings/Set PC/PG Interface 来 选择 相应 的 PC 网 络 接 口 ， 如 图 5-10 所 
示 。 
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图 5-8 设备 连接 


H Primary Setup Tool - s7wnpstx.exe 
Network Module Settings Options ? 
a [in| E | F |=f E1 =H Ei |R 














r- Gieneral information 


To search the network for modules, select «Browse» in the 
<Network> menu ! 





























[NUM | [Displayed stations: 0 - Stations found: 0 - (Filter: off) 


Set PG/PC Interface 


Access Path | LLDP / DCP | PNIO Adapter | Info | 


Access Point of the Application: 
S/ONLINE (STEP 7)  — Intel(R) 82573V Gigabit Network Connec = 
(Standard for STEP 7) 


Interface Parameter Assignment Used: 


[InteltF) 82579V Gigabit Network Connectio Properties... | 
Broadcom BCM943228HM4L 802.1 + Diagnostics... | 


Broadcom BCMS43228HMAL 802.11 | 


Intel(R) 82579V Gigabit Network Cor Copy... | 
Intel(R) 82579V Gigabit Network Cor — p | 


m h 


(Parameter assignment of your NDIS-CP 
with TCP/IP protocol (RFC-1006])| 








图 $-10 设置 网 络 接口 
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然后 ， 单 击 窗口 左上 角 的 图 标 AS 来 搜索 节点 设备 ， 并 将 RF182C 通信 模块 的 IP 地 址 及 
子 网 掩 码 设置 为 192. 168. 0. 110, 255.255.255.0, ， 如 图 5-11 所 示 。 











JE] Primary Setup Tool - Intel(R) 82579V Gigabit Network Connection - sTwnpstx.exe 








Network Module | Settings | Options 了 
9. |gin| b | F | 50 ## #H sj | R 











r Ethernet interface 











=) SIMATIC RFID : 28-63-38-27-F6-F2 : 192.168.0.100 





Ẹ Device name: rf182c MAC address [| 2863-36-27-F6-F2 


i T. Ind. Ethernet interface 





(© Assign IP parameters 
IP address 192 . 168. 0 . 11g 


Subnet mask 255 . 255 . 255. 0 


[^ Use router 182 . 158 . 0 . 100 








(^ Receive IP address from DHCP server 











r- Assign Device Name 


Device name: 11826 


Assiqn Name | 




















| [NUM | [Displayed stations: 1 - Stations found: 1 - (Filter: off) 

















Kk 5-11 设置 RFI82C 通信 模块 的 IP 及 子 网 掩 人 码 


单 击 下 载 图 标 “ dn. ， 完 成 对 RF182C 通信 模块 IP 地 址 的 修改 。 可 通过 再 次 搜索 设备 
来 检验 设置 IP 地 址 是 否 成 功 ， 此 处 不 歼 述 。 

通过 “控制 面板 ”进入 网 络 设置 选项 ， 为 使 PC 与 RF182C 通信 模块 处 于 同一 网 段 ， 修 
Pk PC 的 本 地 IP 地 址 及 子 网 掩 码 为 192. 168. 0. 10，255. 255. 255.0， 单 击 “OK”, 如 图 5-12 
所 示 。 

4. RF182C App 应 用 程序 的 使 用 介绍 

使 用 西门 子 公 司 提供 的 RF182C App 应 | | sea 
用 程序 ， 可 以 方便 地 发 送 相应 的 XML 命令 来 he refi riu sain ter T rh 
实现 读 写 器 的 各 种 功能 。 本 程序 基于 C# 开 发 || “Use 
并 且 开 源 ， 客 户 可 以 根据 自己 的 需求 做 进 一 | ome 
步 的 应 用 拓展 ， 如 图 5-13 所 示 。 IP address: 192.168. 0 .10 

e 操作 系统 Windows XP 或 Windows 7; — < 

e 开发 环境 . Microsoft Visual Studio 2008 — 
及 以 上 o © Use the following DNS server addresses: 

按照 路 径 : RF182C App/bin/Debug 打开 Wi 
应 用 程序 ， 此 时 通信 状态 为 “NOT CONNECT- — is 
ED" , ZE IP ËI Port 栏 中 输入 RF182C Hg Ip || eene gc 
地 址 “192. 168. 0. 110” 和 通道 一 的 端口 号 —=—— 
“10001”, Jd Connect, WK 5-14 所 示 。 Eee 

此 时 ， 通 信 状 态 为 “CONNECTED”， 表 图 5-12 设置 PC IP EF IER 














Default gateway: 
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Mame 


i bin 


i Properties 
GE] MainForm.cs 


GË] MainForm.Designer.cs 
L] MainForm.resx 


GË] Program.cs 


Date modified 


5/0/2016 11:45 AM 
5/9/2016 11:45 AM 
7/21/2000 2:41 PM 
8/12/2009 4:00 PM 
6/10/2009 3:50 PM 
5/29/2009 1:21 PM 
6/10/2009 3:16 PM 


Type 

File folder 
File folder 
Visual C£ Source f... 
Visual C£ Source f... 
RESX File 
Visual C£ Source f... 
Visual C£ Project f... 





c RF182CApp.csproj 
图 5-13 RF182C App 


uL RF182C 





Pot: 10001 


NOT CONNECTED 


IP: 192.168.0.110 


Scroll Automatically 


Communication Process: 





图 5-14 RF182C App 界面 


HH PC 5j RF182C App 已 经 建立 起 通信 。 
将 按照 如 下 步骤 进行 测试 : 
e 复位 Reset, Reset 读 写 器 (西门子 公 司 自 有 模式 ) ; 
。 读 数据 ， 从 标签 0000 地 址 起 连续 读 取 16 字 节 数据 ; 
。 写 数据 ， 从 标签 0000 地 址 起 连续 写 和 人 16 字 节 数据 ; 
e 验证 写 结果 ， 读 取 写 入 的 数据 验证 写 入 结 
e 标签 memory 初始 化 ， 将 标签 的 32K Bytes 数据 初始 化 为 “FF”; 
e 验证 标签 初始 化 结 
注意 事项 : 
本 演示 不 涉及 除 reset 、read Tag Data 、write Tag Data 和 initialize tag 外 的 其 他 XML ME, 
(1) 复位 Reset 
由 于 RF380R 支持 两 种 协议 标签 ， 即 西门 子 公 司 目 有 协议 标签 (RF3xxT) 和 ISO 标签 
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(MDS Dxx), ， 在 对 读 写 器 做 初始 化 (Reset) 时 ， 需 要 在 命令 输入 对 话 杠 中 发 送 相应 模式 的 
Reset 报 文 并 单 击 Send， 本 例 中 RF380R 工作 在 西门 子 公 司 自由 协议 模式 ， 如 图 5-15 所 示 。 





Port: 


Xcommand? «reset par am200250000000100004/par am? €/r eset > command? 


Communication Process: 


[7] Scroll Automatically 





图 5-15 Reset 读 写 器 


Reset-XML 命令 ， 西 门 子 公司 自 有 协议 模式 . 


<command > « reset > « param » 0025000000010000 « /param > </reset > </command > 
Reset-XML fi, ISO iXX. 


< command > < reset > < param > 0025000000010001 < /param > </reset > < /command > 
AA "Reset" 


命令 后 ， 通 信 模 块 返回 resultCode “00007”, 说 明 读 写 器 成 功 初始 化 为 西 
门 子 自 由 协议 模式 ， 读 写 器 上 的 LED 指示 灯 由 “绿色 闪烁 ” 变 为 “绿色 常 亮 "， 检 测 到 
RF350T 标签 时 ， 指 示 灯 变 为 “橙色 常 亮 ”， 如 图 5-16 所 示 。 





SIEMENS 
SIMATIC 
RF380R 
6G12804-3AB1C 

LBF0000398983 


cé 





图 5-16 EC HAAS 
a) 绿色 闪烁 b) 6362 


JERY, RFID 标签 每 次 进入 Reader 磁场 时 ，RF182C App 会 自 累 加 检测 到 标签 的 次 数 ， 
如 图 5-17 所 示 。 
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CONNECTED 














TAG(s) DETECTED 


Communication Process: Iv] Scroll Automatically 
| OUT: c omm and <reset? {par am 0025000000010000 i eh eet on and? 
| ply 228 








图 5-17 Reset 成 功 并 检测 到 标签 


(2) 读数 据 
读 取 RF350T 标签 数据 ， 从 地 址 0000 开始 共 16 AE (B4680010) ， 在 “命令 输入 对 
话 框 中 ”输入 相应 命令 报 文 并 发 送 ， 如 图 5-18 所 示 。 


B RF182C 








CONNECTED 


(<command><readT aglata?CstartAddress?00004/startAddress?(dataLength?0010K/dataLength?4/readT | 
aelata> command» 











Communi cation Process: [v] Scroll Automatically 
OUT: <e ommand><reset><param>0025000000010000 Cparam2>2C(/reset2><&/command> 

IN : <reply><resultCode>0000</resultCode> reset! > /reply> 

[IN : <notification?<id>0001 Sid? <origin?TRANSM POINT 1<forizin?<tagPresent?<tazCount 0001 < 





Read-XML MS: 

< command > < readTagData > < startAddress > 0000 < /startAddress > < dataLength > 0010 
< / dataLength > </readTagData > </command > 

读 取 结果 为 00000000000000000000000000000000 ， 如 图 5-19 所 示 。 

(3) 写 数 据 

向 RF350T 标签 写 入 数据 起 始 地 址 为 0000 共 写 入 16 字 节 数据 : 
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00112233445566778899AABBCCDDEEFF， 如 图 5-20 所 示 。 


FEL RF182C 








CONNECTED 











TAG(s) DETECTED 


Communication Process: Scroll Automatical 
: Scommand2Xreset?4param20025000000010000 C/p ar am 2X/r eset ?&// command? 
DoSreply?4resultCode200004/resultCodeP2rezet/2XV/reply? 

: Snotification2X1d20D0014/id2Xorigin2TRANSM POINT 14/origin2XtagPresent2CtagCount20001 e 
: Scommand24readTagData?(startAddrezs200004/startAddress?CdataLength200104/ dat aLength?4/1 
areply24resultCode20000&/resultCode24readTazData2«returnValue24data2000000000000000000f 


E| RF182C 


CONNECTED 


| &command?4writeTagData?(startAddress200004/st ar tåddress><data>001122334455667T8899AABBCCIDE ] 


|EFFK/ dat a? /writeTaglata?4/ command? 





TAG(s) DETECTED 


d ı Pr E DOES 有 m "me = Scroll Kutomatical 
: <command><reset><param>0025000000010000</param></reset></command> 
DOSreply?2resultCode20000E/resultCodeP4rezet/2C reply? 
;OSnotification2Xid200014/id?4Xorigin?TRANSM POINT 14/origin?4tagPrezent2CtagCount 20001 &/- 
: Scommand?&readTagData?4startAddrezss20000 4/startAddress24dataLength200104/ dataLength? 4/1 














Write-XML 命令 : 

< command > < writeTagData > < startAddress > 0000 «/startAddress > < data > 
00112233445566778899 AABBCCDDEEFF < ¿data > «/writeTagData > < /command > 

(4) 验证 写 结 

RF182C 返回 resultCode: 0000， 说 明 写 入 数据 成 功 ， 可 再 次 从 标签 地 址 0000 读 取 16 F 
节 数 据 进行 验证 ， 结 果 如 图 5-21 所 示 ， 表 明 读 、 写 均 成 功 。 

(5) 标签 memory 初始 化 
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国 RF182C 


š 
CONNECTED 


TAG(s) DETECTED 


Communication Process: Scroll Automatical 


: not epi Creset par aa 2002500000001 0000 </ paz en> </r ase t>(/ conn d | 
DoSreply2&resultCode200004/resultCode?4reset/2C/reply? | 
: Gotification2>Gid>0001</id4d><origin2TRANSM_POINT_1C/origin2>2<tagPresent2><tagCount2>0001 </ 
: <command>%readTaghlata><starthÀddress>0000/startkddress><CdataLength20010</dataLength></i 
: <reply2%resultCode>0000</resultCode><readTagllata>CreturnValue><data2>000000000000000000( 
D <command2>éeriteTagData><starthkddress>0000</startkddress><data>0011223344556677T8899AABB( 
DOSreply?&resultCode200004/resultCode?CwriteTaglata/24/ reply? 
; Xcommand?&readTaglata?(startAddress200004/startAddress?4dataLength200104/dataLength?4/1 
reply> resultCode O00D /resultCode > readlaslata> retunyalue data)00l12233445566T7700 





图 5-21 读 取 验证 


Initialize-XML 命令 

< command > < initializeTag > < memorySize > 8000 </memorySize > < defaultValue > FF «/ 
defaultValue > </initializeTag > </command > 

本 命令 中 memorySize 一 定 等 于 RFID 标签 的 实际 长 度 (十 六 进 制 )， 即 不 允许 部 分 数据 
oe 超出 或 小 于 标签 memory 的 最 大 容量 时 执行 初始 化 均 会 报错 。 部 分 数据 初始 化 可 用 

入 命令 替代 。 本 示例 中 RF350T 标签 容量 为 32K Bytes， 对 应 十 六 进 制 为 8000 Bytes， 初 始 
O FF, HES 5-22 所 示 。 


国 RF182C 
Discormect 
CONNECTED 


<command><initializeTag?<memorySi ze>8000</memorySi re><defaul tValueðFF</defaultYalue></initi 
alizeTag>< command» 


TAG(s) DETECTED 


Communication Process: Scroll Automatical 


OUT: <command><reset><param>0025000000010000</param></reset></ command? 
N : Geply2%resultCode>20000</resultCode>G%reset/>C(/reply 

DoCnotification24 d200014/id^Corigin2TRANSM POINT 14/origin?CtagPresent24tagCount?0001 €/- 
š Ccommand?readTagData?(startAddress200004/startAddress?4dataLength?00104/dataLength?X/1 
DoGreply2rezultCode?20000/rezultCode?4readTagData?G eturnValue?Cdat a?000000000000000000t 
: Xcommand24writeTagData?4startAddress200004/startAddress?(data?001122334455B8BTT8899AABBI 
DoSreply?4resultCode200004/resultCode?4writeTagData/2C/reply? 
: Ccommand?XreadTaglata?4startAddress200004/startAddress2CdataLength200104/ dat aLength?4/. 
` Greply2CresultCode20000</resultCode>G%eadTaglhata>CreturnValue>2<data2>0011223344556677884 





图 5-22 标签 memory 初始 化 


(6) 验证 标签 初始 化 结 
再 次 从 标签 地 址 0000 读 取 16 个 字 节 ， 得 到 数据 : 
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF， 说 明 格 式 化 成 功 ， 如 图 5-23 所 示 。 
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CONNECTED 





TAG(s) DETECTED. 


Communication Process: Scroll Automatical 


OUT: Xcommand?4reset?4param2002500000 00100 DO0/par am24/reset?4/commnand? 
: Teply? Tre sultCode 20000 <fr e sultCo de»&reset/»&/ reply? 
: Sno tification? 420001 < Vid» origin TRANSM POINT. 1 origin?2CtagPresent2CtagCount20001 /- 
command?&readTagData? <starthddré s20000€/ star tKddress><dataLeng zth>001 O dataLength?4/1 
: & reply? &esultCo de 0000€ Wr esultCo de ^Xre adagia ata) return alue><dat a>0000000000000000001 


ommand><write eTagllata aPCstartAddress?00004/startAddres s? dete»001 1223 3445566TT8893AABB( 
: reply» &resultCode20000«4 jum ultCode?« wri teTagDa ata/ >< reply? 
: Scommand24readTagllata?4startAddresz20UD04/startAddress? FEAR TAR zth20010€/ dat aLength? 4/1 
DOSreply?2GresultCode200004/rezultCode?4readTagData?ir eturnValue? "Cdata?00112233445586TT88t 
š Semmes GnitializeTag?4memorySize S8000< JmemorySize? ^de faultValue?FFA4/defaultValue?4/: 
reply24resultCode200D04/resultCo epson ede eTag/^ A reply? 
汪汪 <readlaelata><startAddress20000</s tartAddr ess datalie ngth200104/dataLe ngth sh 
aply» DE returnValue >< data FFFFFFFFFFFFFFFFFF 











图 5-23” 读 取 验 证 


结论 
至 此 ,已 通过 PC RFI82CApp 应 用 程序 完成 了 RF380R 读 写 器 对 RF350T 标签 的 基本 
操作 。 除 可 以 方便 、 快 速 地 集成 至 PC 外 ， 对 于 支持 TCP/IP 和 XML 语句 的 PLC， 也 可 以 使 
JH RF182C 通信 模块 ， 但 需要 用 户 开 发 编程 。RF182C 通信 模块 的 其 他 功能 请 进一步 参考 西 
门 子 公司 提供 的 产品 手册 和 XML 命令 集 。 


5.1.2 RF200 高 频 读 写 器 基于 RS232 接口 的 ASCII 协议 集成 


1. 概述 

西门 子 订货 号 为 6GT2821-xAC40 的 RF200 读 写 需 带 有 RS232 接口 ， 可 不 通过 通信 模块 
直接 集成 至 上 位 系统 — E od A 本 节 以 订货 号 为 
6CT2821-4AC40 的 RF240R 为 例 ， 旨 在 介绍 PC 如 何 通过 RS232 串口 和 串口 调试 工具 向 
RF240R 阅读 器 发 送 ASCU 命令 报 文 ， O RE 为 用 户 开 发 应 用 程序 提 
供 参 考 。 本 节 所 涉及 命令 报 文 的 具体 说 明 及 其 他 信息 请 参考 西门 子 公司 提供 的 相关 电子 文 
Ris 

ASCH 协议 实现 本 实例 的 点 对 点 通信 连接 ，RF200 阅读 器 串 行 接口 通信 参数 的 默认 出 厂 
设置 为 ，8 个 数据 位 、1 个 停止 位 、 寄 校 验 、 波 特 率 19 2kBd 或 56. 70kBd, 115. 2kBd, 

协议 支持 全 双 工 数据 传送 ， 由 于 未 定义 握手 ， 因 此 可 以 两 个 站 之 间 同 时 发 送 数据 。 

“STX[02]” 代 表 帧 开始 , “FTX[03]” 代 表 帧 结束 ， 见 表 5-5, 

表 5-5 协议 帧 结构 
STX 净 数 据 | n TELF] ETX 
02( 十 六 进 制 ) ASCII 值 (1 个 净 字 节 使 用 两 个 字 节 ) | OA hex} 03 hex 
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命令 报 文 由 ASCI 字符 “0” 到 “9” 和 “A” 到 “F” 构 成 ， 不 允许 使 用 其 他 字符 ， 十 
六 进 制 值 ASCII 对 照 ， 见 表 5-6, 
表 5-6 十 六 进 制 值 ASCII 对 照 





ASCII fH. “O° ‘1’? r: 3" cA? s 6’? Se “8 *9" AD ‘B’ ‘C’? ‘D’ ‘E’ ‘F’ 





十 六 进 制 值 30 | 31 | 32 |33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 45 


2. 测试 准备 

本 示例 中 ，RF240R 读 写 器 通过 RS232 串口 集成 至 PC，PC 串口 为 USB 转 RS232。 在 PC 
端 利 用 串口 调试 工具 来 模拟 应 用 程序 对 RF240R 发 送 命令 报 文 ， 实现 读 写 器 的 初始 化 、DMS 
D426 标签 数据 的 读 、 写 以 及 存储 区 初始 化 等 操作 。 

(1) 测试 条 件 






































硬件 见 表 5-7 
表 5-7 硬件 清单 
Component Qty. MLFB/Order Number Note 
PC 1 Windows 7 
USB f RS232 串口 线 1 带 RS232 驱动 
RF 宽频 电源 1 6GT2898-0AA00 输出 DC 24V, 3A 
RF-DIAG 适配器 1 6GT2080-3GA00 USB 转 RS-422， 含 USB 线 缆 
24V 供电 电线 1 6GT2891-0PH50 5 米 
RF240R 1 6GT2821-4AC40 RS232, ASCII 协议 
RS232 iB [zi rt, 2 1 6GT2891-4KH50 5 米 
MDS D426 1 6GT2600-4 AHO0 2K Byte 











软件 环境 见 表 5-8, 
表 5-8 硬件 清单 











Component Qty. Note 
Windows 7 操作 系统 1 Windows 7 
USB 转 RS232 串口 驱动 程序 1 
Serial Port Utility 1 串口 调试 工具 








(2) 设备 接线 

RS232 线 缆 有 3 个 接口 ， 分 别 做 如 下 连接 : 

e M12 型 RS232 接口 (8-pin) 连接 RF240R 阅读 器 ; 

e M12 型 DC 24V 接口 (4-pin) 连接 至 宽频 电源 的 输出 口 ; 

*9-pin RS232 接口 (RE) 与 USB f£ RS232 线 的 串口 (A) 连接 。 

USB 转 RS232 线 的 USB 口 连接 至 测试 PC 机 ， 所 有 的 线 缆 连 接 好 后 宽频 电源 接 至 AC 
220V 插座 ， 通 电 ， 如 图 5-24 所 示 。 

(3) 安装 测试 软件 工具 
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SIEMENS 
6GT2600-4AH00 


" 


MDS D426 


MOBY D 
AS: A 





D426 jj 





RF240R E RRS232 84H 120 A USB 转 RS232 线 缆 


图 5-24 测试 实物 


将 USB 转 串 口 线 缆 接 至 PC 的 USB 口 ， 然 后 安装 USB 转 串 口 驱 动 程序 (如 需要 则 重启 
系统 ) ， 在 设备 管理 需 (Device Manager) 中 查看 端口 状态 ， 此 时 可 以 在 设备 管理 絮 中 看 到 
PC 为 适配器 分 配 的 串 行 接口 COM4 ， 如 图 5-25 所 示 。 


zy ` y p. — — 
安装 zz 口 yë] iX L H. , 本 Z^ A Computer Management (Locall| a AAECNBJO36639N 
4 m System Tools > B^ Batteries 




















y š sa —> 于 i 
ffi 3 Serial Port Utility , ES TR 步 b @ Task Scheduler P -Ð Bluetooth Radios 
UE WE 3 亦 可 采 用 其 他 口 调 b gl Event Viewer b El Computer 
b m Shared Folders > qc Disk drives 
试 工具 如 Hyper Terminal 等 o b 8 Local Users and Groups b A5, Display adapters 
b (&) Performance > «53 DVD/CD-ROM drives 
力 能 测试 T f= . 
3. IJBE1U yr gj Device Manager bW Human Interface Devices 
SEES YS x > a Bs Storage b Cë IDE ATA/ATAPI controllers 
1T JF 串 H 调 试 L H , 选 择 ~s Disk Management p- 8 IEEE 1394 Bus host controllers 
vE IE E N Vp E b Eş Services and Applications » 4 Keyboards 
iid H COM4 ? 按照 读 E A 的 通信 > Ej] Memory technology driver 
参数 进 行 如 下 设 = N H4 按 EUN : B Mice and other pointing devices 
» 4] Modems 
认 即 可 然后 单 击 “ Start” F ， b =a Monitors 
> šE Network adapters 
如 图 5-26 所 示 d : -lp Other devices 
m > RE) Portable Devices 
(1) 命令 说 明 a YẸ Ports (COM & LPT) 
本 章节 所 涉及 命令 均 预 为 || 
先 整理 ， 关于 ASCII 版 本 RF200 x 2t Prolific USB-to-Serial Comm Port (COM4) | 
b: rocessors 
所 有 命令 的 详细 介绍 ， 请 参考 
-25 ”安装 USB L1 3 5 
其 对 应 的 功能 手册 。 Jok que Has 


(2) SET-RS232 命令 

此 命令 用 于 设置 接口 的 通信 参数 ， 需 要 在 第 一 个 “RESET” 命令 前 发 送 “SET RS-232" 
命令 。 设置 通 信和 参数 为 115. 2 kBd/ 寄 校 验 /1 个 停止 位 。 

命令 : 02 30 35 42 42 30 30 30 35 30 30 30 30 03, 
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国 Untitled - Serial Port Utility 
File Edit View Tools Help 


e 9 ld 8 +. p HB ]š 


Serial Port Setting 


Port |Prolifi...(COM4) ™ 


Baudrate 





Data Bits 


Parity 


Stop Bits 


Flow Type |None a 





Receive Setting 

© Text @ Hex 
Auto Feed Line 
Display Send 

Display Time 


Send Setting 


(C) Text (Q) Hex 





[loop 1000 








COMM CLOSED 








K 5-26 设置 串口 助手 通信 和 参数 


(3) RESET 命令 

此 命令 用 于 故障 复位 或 设 定 “ 存 在 性 检查 ”模式 。 如 果 存 在 性 检查 激活 ， 在 RFID 标签 
的 存在 性 (检测 到 或 离开 ) 发 生变 化 时 ， 阅 读 需 将 主动 向 上 位 机 发 送 数据 帧 ， 这 意味 着 主 
机 必需 时 刻 准备 好 接收 数据 ， 并 保留 合适 的 数据 缓存 区 使 消息 得 以 立即 处 理 。 

命令 : 02 30 41 30 30 30 30 30 30 30 35 30 30 30 30 30 30 30 31 30 30 30 31 03 

Reset 命令 关于 存在 性 部 分 见 表 5-9, 

表 $-9 Reset 命令 关于 存在 性 部 分 
30 hex/32 hex/38 hex 不 存在 /不 存在 且 带 天 线 控制 /存在 模式 


Param 
9 35 hex 单 标签 模式 


在 命令 输入 框 中 输入 上 述 RESET 报 文 ， 单 击 “Send”， 如 图 5-27 所 示 。 

发 送 初始 化 命令 后 ， 会 接收 到 来 自 阅 读 吉 的 确认 信息 ， 此 时 阅读 器 初始 化 成 功 ， 如 图 
5-28 所 示 。 阅 读 器 上 的 LED 灯 变 为 “绿色 常 亮 ”， 将 标签 靠近 阅读 器 ， 黄 灯 变 为 “ 栖 色 常 
亮 ”， 说 明 检 测 到 标签 。 

(4) Read 命令 

此 命令 用 以 按照 起 始 地 址 读 取 标签 中 指定 长 度 的 数据 。 单 次 读 取 命令 允许 最 多 248 (F8 
Hex) 5E WB US . 

从 地 址 0000 开始 读 取 8 个 字 节 数据 ， 如 网 5-29 所 示 。 

命令 : 02 30 35 30 32 30 30 30 30 30 30 30 38 03, 




















4 





4 
dd 
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Bl Untitled - Serial Port Utility 


File Edit View Tools Help 


e Bie + - [BI RAE 


serial Port Setting 


Port |Prolifi...(COM4) ™ 


Baudrate 





Data Bits 
Parity 


Stop Bits 





Flow Type 


Receive Setting 

© Text 而 Hex 
Auto Feed Line 
Display Send 


区 | Display Time 
ü? 38 ^41 38 38 38 38 38 38 38 35 38 38 3H 


Send Setting 38 38 38 38 31 38 38 38 31 83| 


(C) Text @ Hex 


COM4 OPENED, 19200, 8, ODD, 1, OFF Rx: 0 Bytes 








图 5-27 Reset 读 写 器 


Bl Untitled - Serial Port Utility 


File Edit View Tools Help 
s BHB + — [EH S E I tt | 


Serial Port Setting 


Port |Prolifi...(COM4 


Baudrate | 19200 
Parity (Cdd — 0) 





Flow Type |None M 


Receive Setting 


(C) Text @ Hex 
Auto Feed Line 
Display Send 


区 | Display Time 
B2 3B 41 38 38 38 38 38 38 38 35 38 38 38 


Send Setting 38 38 38 38 31 38 38 38 31 H3 


E Text @ Hex 


回 reop 1000 二 ms [023041303030 30 30 30 30 35 30 30 30 30 30 30 30 3130 30 30 3103 - 


COMM OPENED, 19200, 8, ODD, 1, OFF Rx: 14 Bytes Tx: 24 Bytes 


























图 5-28 Reset 成 功 
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Bl Untitled - Serial Port Utility 


File Edit View Tools Help 
e e i18 + — FI) 














Serial Port Setting 


Port [Proif... (cow |” | 
Baudrate 
Data Bits 
Stop Bits 
Fow Type 


Receive Setting 

(O Text @ Hex 
Auto Feed Line 
Display Send 

Display Time 





B2 38 35 38 32 38 38 38 38 38 38 38 38 83 
Send Setting 


(C) Text (à) Hex 


回 Loop 1000 TM 023035303230 30 3030 30 30 30 38 03 M 


COMM OPENED, 19200, 8, ODD, 1, OFF Rx: 30 Bytes Tx: 14 Bytes 

















图 5-29 读 取 8 字 节 结果 
(5) “Write” 命令 
此 命令 用 以 按照 起 始 地 址 向 标签 中 写 入 指定 字 节 的 数据 。 单 次 写 入 命令 允许 最 多 248 
( ASCII 46 38, Hex F8) 字 市 的 净 数 据 ， 如 图 5-30 所 示 。 


El] Untitled - Serial Port Utility 


File | Edit | View Tools Help 
Write 
ç id L. tos 呈 
Serial Port Setting 82 30 44 30 31 30 30 38 38 38 38 38 38 31 31 32 32|33 


H2 30 32 38 31 30 30 B3 


Baudrate | 13200 
Data Bits [8 - Write 确认 

Parity | Odd = 
Stop Bits | 1 - 
Flow Type |None 区 


Receive Setting 








(Q) Hex 


Auto Feed Line 


Display Send 














Display Time 





H2 38 4^4 38 31 38 38 38 38 38 38 38 38 31 


Send Setting 31 32 32 33 33 34 34 35 35 36 36 37 37 38 


š I 38 B3| 
©) Text (Q! Hex 





^ 


[]teop 1000 Y "5 (023044303130 303030 30 30 30 38 31 31 323233 33 343435 3536 383737 | 
COM4 OPENED, 19200, 8, ODD, 1, OFF | Rx: 8 Bytes Tx: 30 Bytes 
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从 地 址 0000 开始 写 入 8 个 字 节 数据 31313232333334343535363637373838 。 命 令 : 02 30 
44 30 31 30 30 30 30 30 30 30 38 31 31 32 32 33 33 34 34 35 35 36 36 37 37 38 38 03, 

(6) 其 他 命令 参考 

02 3041 3030 3030 3030 3835 3032 3030 30303031 3030 3031 03 ( "RESET" 命令， 故障 
灯 复 位 ) ; 

02 3036 3034 3030 3030 3030 3030 3030 03 ( “SLG STATUS" (模式 0) W 

02 3036 3034 3030 3031 3030 3030 3030 03 ( “SLG STATUS" (模式 1) W 

02 3035 3042 3030 3033 3030 3030 03 ( “MDS STATUS" (模式 3) MS); 

02 3033 3041 3030 3031 03 ( "SET-ANT" 命令 ， 打 开 天 线 ) ; 

033 3041 3030 3032 03 ( "SET-ANT" 命令 ， 关 闭 天 线 ) 。 

4. 总 结 

在 本 示例 中 ，RF240R 读 写 器 通过 RS232 串口 集成 至 PC， 在 PC 端 方便 、 快 捷 地 利用 串 
口 调试 工具 来 发 送 命令 报 文 ， 实 现 对 读 写 需 的 各 种 命令 操作 。 除 PC 外 ， 对 于 人 带 有 RS232 接 
O, xd ASCH 协议 的 PLC， 同 样 可 使 用 命令 报 文 实现 RF200 的 集成 。 


5.1.3 SIMATIC RFID 的 S7-300 PLC 集成 





E 
ji 


4 
4 


1. 概述 

SIMATIC ID 有 着 丰富 的 集成 方案 可 应 用 于 西门 子 PLC 环境 ， 如 图 5-31 所 示 为 部 分 ID 
的 PLC 集成 示意 。 例 如 ，RFID 读 写 器 或 MV400/440 读 码 器 可 通过 ASMAS6 和 RF180C 通信 
模块 分 别 集成 至 S7 CPU 的 PROFIBUS-DP 和 PROFINET 接口 。 





国 Ethemet 


Manufacturing Execution r^ z Enterprise Resource 
Systems(MES) 二 一 - Plannine(ER P) 


E Industrial Ethemet 


87-300 87-1500 = Tm $7-1200/ " RFID Middleware 
f 1 Ë Ë BHS 


PROFINET/ 
[3 Industrial Ethemet Industrial Ethemet [J 


RS232/ 
E PROFIBUS RS422 


ASM 456 ç SCALANCE 7- 
X108PoE ` 


MV440 RF340R RF180C/ 
182C 
(TCP/IP) 





RF680R 


图 5-31 部 分 IID 7^ PLC 集成 示意 


需要 注意 的 是 ,不 同 的 PLC、 通 信和 模块 以 及 PLC 编程 环境 组 合 的 软件 解决 方案 可 能 不 
同 。 例 如 ， 同 样 的 ASM456 通信 模块 带 RF300 读 写 器 ， 集 成 至 S7-300/400 CPU 和 S7-1200/ 
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1500 CPU 所 使 用 的 功能 块 不 同 ，FB45 既 能 用 于 经 典 版 STEP 7 也 能 用 于 TIA Portal 版 STEP 
7， 而 Ident 块 仅 适用 于 TIA Portal 版 STEP 7， 即 S7-1200/1500 环境 ， 具 体 组 合 见 表 5-10, 


Ident 系统 


表 5-10 


功能 块 的 兼容 性 
兼容 的 程序 块 








S7-300ZS7-400 和 
STEP 7 Classic V5. 5 


S7-300/8S7 400 和 


STEP 7 Basic/ Professional 


$7-1200/87-1500 和 
STEP 7 Basic/Professional 




















FB 45 、 
FB 45 Ident 配置 文件 
FB 55 
FB 55 Ident 块 
ASM 456 FC 56 
e FC 56 PIB 1200 UID 001KB 
标准 配置 文件 V1. 19 I 
: Ident 配置 文件 PIB 1200 UID 032KB 
Ident 配置 文件 
FB 45 FB 45 
ASM 475 zZ 
FB 55 FB 55 
Ident 配置 文件 
Ident 块 
SIMATIC RF120C = — 
PIB_1200_UID_001KB 
PIB_1200_UID_032KB 
FC 44 FC44 


SIMATIC RF160C 


适用 于 RF 160C 的 应 用 程序 块 












































适用 于 RF160C 的 应 用 程序 块 | 适用 于 RF 160€ 的 应 用 程序 块 
FB 45 FB 45 
SIMATIC RF170C — 
FB 55 FB 55 
FB 45 Ident 配置 文件 
FB 45 
FB 55 Ident 块 
SIMATIC RF180C uM . FB 55 
标准 配置 文件 V1. 19 ION PIB 1200 UID 001KB 
. Ident 配置 文件 
Ident 配置 文件 PIB 1200 UID 032KB 
SIMATIC . Ident 配置 文件 Ident 配置 文件 
Ident 配置 文件 
RF680R/RF685R Ident 块 Ident 5X 
FB 79 Ident 配置 文件 
SIMATIC I i FB 79 
标准 配置 文件 V1. 19 . PIB. 1200. UID 001KB 
MV420/MV440 i Ident 配置 文件 
Ident 配置 文件 PIB 1200 UID 032KB 


2. FB45 功能 块 介绍 


FB45 是 基于 经 典 STEP 7 的 SIMATIC RFID 功能 块 ， 适 用 于 S7-300 或 S7-400 CPU 与 各 
种 RFID 通信 模块 的 组 合 ， 如 图 5-32 所 示 。FB45 功能 块 可 从 西门 子 RFID DVD 光盘 获得 或 
西门 子 全 球 资源 网 站 下 载 。 

本 文档 基于 CPU 315 - 2PN/DP + ASM456 + RF310R + RF350T 产品 组 合 ， 旨 在 说 明 如 何 
将 RF300/RF200 系列 RFID 读 写 器 通过 ASM456 模块 集成 至 带 PROFIBUS 接口 的 S7-300/S7- 
400 环境 之 中 ， 并 实现 基于 经 典 STEP 7 的 编程 调试 。 对 于 TIA Portal 版 的 STEP 7 编程 环境 
可 使 用 移植 后 的 FB45 ， 使 用 方法 与 经 典 STEP 7 中 一 致 。 
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" w" 
i : L > 4. ^ 3 
^. | | d 
| ES X3 < 
"UN, ^ NE 3 I x 
* | ^" ^ — I Y 
(I 3 ML mo. y $ -n 
- af - kd 
RF170C RF180C ASMAS6 RF680R 


图 5-32. FB45 适用 的 通信 模块 


3. 测试 
(1) 测试 准备 
硬件 见 表 5-11 所 示 。 
表 5-11 硬件 清 


Component Qty MLFB/Order Number Note 




















PC 1 Windows 7 
网 线 1 两 端 为 RJ45 接头 
RF310R PE f 1 6GT2801-1AA10 RS422, 3964R 协议 
读 写 器 通信 电缆 1 6GT2891-4FH20 2 米 
RF340T 1 6GT2800-4BB00 8KB FRAM 
ASM456 通信 模块 主体 1 6GT2 002-0JD10 PROFIBUS 协议 ， 带 两 个 通道 





PROFIBUS 供电 和 通信 接头 ， 带 PROFIBUS-DP 地 址 设置 
ASM456 M12-7/8” 连接 块 1 6ES7194-3 AA00-0BAO 






































旋钮 
终端 电阻 1 6GK1905-0ECO0 一 包 5 个 
7/8" 供 电 连 接头 1 6GK1905-0FB00 一 包 5 个 
7/8" D FB, Ff, 20 2 米 6XV1830-8AHIO 用 于 ASM456 模块 供电 ， 以 米 为 单位 订 
PROFIBUS 标准 电缆 2 米 6XV1830-0EHIO 两 端 分 别 连 接 标 准 PROFIBUS 接头 和 M12 接头 
PROFIBUS 标准 接头 1 6ES7972-0BB52-0XA0 
PROFIBUS M12 接头 1 6GK1905-0EB00 
CPU315 2 PN/DP 1 | 6ES73152EH13-0ABO 
PS307 1 | 6ES7307-1BA00-0AA0 SIMATIC S7 电源 ，2A 
RFID DVD 1 6GT2080-2AA20 含 FB45 功能 块 


(2) 软件 环境 
见 表 5-12 所 示 。 
表 5-12 软件 环境 





Component Note 
Windows 7 操作 系统 Windows 7 





Z& HH. SETP 7 V5.5 








FB45 功能 块 从 RFID DVD 获得 
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(3) 软件 测试 
1) EFAS ”打开 经 典 STEP 7， 新 建 一 个 项 目 “RF300_ASM456_S7300_Simplified ”， 
m STEP 7 硬件 组 态 ， 做 如 下 硬件 组 态 (具体 步骤 略 ) ， 将 ASM456 模块 的 DP 站 号 设置 为 
， 相 应 地 在 通信 模块 上 也 将 拨 码 开关 设置 为 “3”， 其 余 配置 如 1⁄O 地址 ，PROFIBUS 的 
EAR 束 率 等 均 按 照 默 认 ， 如 图 5-33 所 示 。 





[DESE Wu | Ra dn dn ED | SP x? 





PROFIBUS(1): DP master system (1) 





CPU 315-2 PN/DP 



































和 和 | = (3) ASM456 


Slot | | DP ID … | Order Number / Designation | Address | Q Address Comment 
1 113 Word: 2 IN/OUT DP-V1 256...259 — |256..259 











图 5-33 PLC Te 
2) ASM456 参数 设置 ”双击 ASM456 模块 后 ， 选 择 “Parameter Assignment" , Æ “ De- 
vice-specific parameters” 选项 中 进行 如 下 设置 ， 其 余 参 数 按 默认 。 
e USER Mode: RFID standard profile; 
e MOBY Mode: MOBY U/D/RF300/RF600 normal addressing ; 
e Baudrate SLG: 115. 2 kBaud, 
如 图 5-34 所 示 。 


Properties - DP slave 
Genera| Parameter Assignment | 


Parameters 
-Ey Station parameters 
[s] DP Interrupt Mode 
* m General DP parameters 














El USER mode - FB 45 / FC 45 
[Ë] MOBY mode | MOBY U/D/RF200/300/600 nor. 
[E] Baudrate to SLG U/D/RF300 115,2 kBaud 
[Ë] Diagnostic messages | None 
[E] Startup LED suppression None 
+ 9 Hex parameter assignment p S 6 


















































图 5-34 ASM456 参数 分 配 
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详细 参数 说 明 请 参考 FBAS 手册 。 编 译 无 误 后 ， 下 载 便 件 组 态 至 CPU, 

3) 程序 说 明 将 西门 子 标准 的 FBAS 功能 块 复制 到 本 例 程 中 ， 由 于 此 示例 程序 仅 包 含 
RFID 的 写 入 和 读 出 功能 ， 因 此 将 标准 FB45 功能 块 的 其 他 与 本 例 程 无 关 的 内 容 (DB 块 和 
UDT) JP, nk 5-35 所 示 。 大 需要 实现 其 他 功能 ， 如 SLG-STATUS (获取 读 写 器 信息 ) 和 
MDS-STATUS (获取 标签 信息 ) 等 ， 则 保留 相关 DB 和 UDT, 


SIMATIC Manager - [RF300_AsM456 57300 Simpl -- D:XdlItA RF300_ASM456_S7300_Simplified] 
B File Edit Insert PLC View Options Window Help 
Dua 


-p RF300 ASM456 57300 Simpl 
Cii SIMATIC 3001) 
i- g ü ] CPU 315-2 PN/DP CYCU EXC 
EHE 57 Proaram(1) CYCL FLT 
|/O FLTI 
RACK FLT 
COMPLETE RESTART 
PROG ERR 
MOD. ERR 
MOBY FB 
Instanz-DB K1 
Instanz-DB K2 
MOBY DB 
Command 
Data 
MOBY Param & 
MOBY CMD & 
MOBY P Param e 
ar Status Channel 1 Status Channel 1 
V Status Channel 2 Status Channel 2 
Rd a Process Data Record 
Wr a Process Data Record 
Read System Clock 
Block Move 
Fill 





PLC 程序 的 内 容 见 表 5-13, 
表 5-13 程序 概览 


项 目 名 # 描 jË 





OBI, OB80, OB82, OB86. " "— S 
组 织 块 主 循环 ， 暖 启动 和 故障 诊断 等 
OB100. OB121. OB122 

















FB45 功能 块 FB45 每 个 通道 ( 读 写 器 ) 需要 单独 调用 的 功能 块 
背景 数据 块 DB11 DB12 两 个 通道 ( 读 写 器 ) 调用 FB45 所 分 配 的 背景 数据 块 
数据 块 DB45 、DB47 、DB48 分 别 为 参数 DB， 命令 DB， 数据 DB 
自 定 义 数据 类 型 UDT10、UDT20 UDT60 d ni o 
变量 监控 表 Status Channel 1 、Status Channel 2 用 于 在 线 测试 的 变量 监控 表 





系统 功能 块 SFB52. SFB53. SFC1. SFC20. SFC21 FB45 内 部 所 调用 的 系统 功能 块 
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° OB100 

RFID PE 83H B i, Tu ERATIS kan 7 BST 2b TRIES TED EOL F, 
设备 通电 后 ， 读 写 器 上 的 LED 指示 灯 为 绿色 闪烁 ， 初 始 化 成 功 后 会 变 为 绿色 和 常 亮 状态 ， 如 
图 5-36 所 示 。 

OB100 中 的 程序 用 于 CPU 启动 后 自动 执行 一 次 通 
信 模 块 两 个 通道 的 初始 化 ,程序 为 执行 
DB45. DBX19. 3 和 DB45. DBX69. 3 为 初始 化 执行 位 ， 
上 升 沿 为 有 效 操作 ， 如 图 5-37 所 示 。 

° 0B122 

借助 PROFIBUS/PROFINET 系统 诊断 功能 可 以 检 
ill HH PROFIBUS/PROFINET 模块 的 故障 。 当 由 FBAS 编 
址 的 通信 模块 (例如 ASMASG/RF180C) 发 生 故 障 时 ， 
在 SIMATIC 中 将 生成 1/0 访问 错误 ， 此 时 OBI22 将 被 图 536 RF3IOR 
调用 ， 并 将 “ASM_Failure” 位 置 位 ， 如 果 没 有 编程 
0B122 则 CPU 将 转 为 STOP 模式 。 以 下 程序 为 一 个 ASM456 通信 模块 下 带 2 个 RF380R 的 程 
序 ， 蓝 色 标 注 为 所 使 用 到 的 变量 ， 如 图 5-38 所 示 。 


OBlOQ0 : complete restart 








DB45. DEX 
DB45. DEX 





图 5-37 0B100 暖 启动 


° OBI 

在 主 程序 中 调用 两 次 FB45 ， 为 其 分 配 背 景 数 据 块 DBII 和 DB12 ， 两 个 引 脚 分 配 每 个 通 
道 分 配 参 数 DB 45 和 起 始 地 址 0 和 50， 如 图 5-39 所 示 。 

e DB45 

DB45 基于 UDT10 (MOBY Param e) 和 UDT60 (MOBY P Param_e， 用 于 内 存 大 于 32K 
的 标签 ) 分 别 创建 ， 两 个 通道 各 占用 50 字 节 ， 用 于 存放 每 个 RFID 读 写 器 的 参数 ， 如 图 5- 
40 所 示 。 如 果 参 数 设 置 不 正确 ， 会 出 现 RFID 读 写 器 无 法 成 功 初始 化 的 问题 ， 此 情况 在 设备 
调试 过 程 中 出 现 较 多 ， 因 此 需要 特别 注意 。 

通过 “Ctrl +4” 转 到 “Data view” 模 式 ， 如 图 5-41 所 示 。 

以 下 列表 中 的 参数 DB 值 为 实际 值 ， 适 用 于 本 实例 产品 组 合 CPU S7-300 + ASM456 + 
RF310R + RF350T, x 5-14, 

e DB47 

该 DB 块 为 命令 DB， 基 于 UDT20 创立 2 个 通道 ， 用 于 存放 CPU [8p Ep i A3 BRI A A 
例如 read, write 等 ， 如 图 5-42 所 示 。 
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OB122: "Module Access Error" 


Network 1: Reset channel 1 when error occurs 


#OB122 MEM 


ADDR // Temporary OB 122 variable 
"MOBY DB".SLG1.ASM address 


1 
/ 
SL 


F 
( 
G[x].ASM address) / 2 + 1 


"MOBY DB".SLG1.ASM channel // Compare with conf. channel 


x1 


"MOBY DB".SLG1.ASM failure // Power failure on ASM 


0 


Network 2: Reset channel 2 when error occurs 


#OB122 MEM ADDR // Temporary OB 122 variable 
"MOBY DB".SLG2.ASM address 


1 YA Formula: 
1 // ($0B122 MEM ADDR - 
SLG[x].ASM address] / 2 + 1 


"MOBY DB".SLG2.ASM channel // Compare with conf. channel 
x2 


"MOBY DB".SLG2.ASM failure // Power failure on ASM 


0 





Kd 5-38 0B122 诊断 


CALL “MOBY FB”, "Instanz-DB Kl"  // Call FB 45 for each SLG in e FBA5 
ach cycle 

Params DB  :-45 

Params ADDR:-0 


CALL "MOBY FB" , "Instanz-DB K2" 
Params DB :=45 
Params ADDR:-50 





图 5-39 OBI 中 调用 FB45 


E LAD/STL/FBD - [DB45 -- "MOBY DB" -- ASM 456 57300 简化 版 ,SIMATIC 300(1)N 
ick File Edit Inset PLC Debug View Options Window Help 


BD c >= n | 


ddress 
ENNNOC 
slo2 BY P Param e^ 


END STRUCT 





图 5-40 DB45 数据 块 
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Address ame lIype |Initial value Actual value | 
INT 47 47 
|  6.0|SLG1. command DB address r ph — |o | 


SLG1.MDS_control B#16#1 B#16#1 
SLG1. ECC mode BOOL FALSE FALSE 








BB168F otF 
B#16#1 


图 5-41 DB45 数据 块 展开 
表 5-14 DB45 参数 说 明 



























































地 址 名 称 设 定 值 jh XË 
DB45. DBWO SLG1. ASM, address 256 硬件 组 态 中 通信 模块 的 IO 地 址 
DB45. DBW2 SLG1. ASM_channel 1 RFID 读 写 器 所 连接 至 的 通信 模块 通 
DB45. DBW4 SLGI. command, DB. number 47 命令 DB 块 编号 
DB45. DBW6 SLG1. command, DB. address 0 命令 在 命令 DB 块 中 的 起 始 地 址 
DB45. DBB8 SLGI. MDS_control B#16#1 详 见 手册 
DB45. DBX9.0 | SLGI. ECC. mode FALSE 保留 参数 
DB45. DBX9.1 | SLG1. RESET long TRUE MOBY U/D RF200/300 - 1 
DB45. DBB10 SLG1. MOBY_mode B#16#5 适用 MOBY U/D RF200/300- 单 标签 
DB45. DBB11 SLCI. scanning time B#16#0 MOBY U/D RF200/300 =00 hex 
DB45. DBB12 SLGI. option, 1 B#16#2 详 见 手册 
DB45. DBB13 SLGI. distance, limiting B#16#F 详 见 手册 
DB45. DBB14 SLG1. multitag B#16#1 单 标签 应 用 ,只 人 允许 为 1 
DB45. DBB15 SLCI. field_ON_control B#16#0 MOBY U/D RF200/300 =00 hex 
DB45. DBB16 SLGI. field ON, time B#16#0 00hex 适用 于 RF300 模式 ,01hex 适用 于 ISO 模式 











E LAD/STL/FBD - [DB47 -- "Command" -- ASM 456 57300 简化 版 VSIMATIC 300(-1)NC 
£F File Edit Inset PLC Debug View Options Window Help 

D g as Li = ip || | >< ór 

S oo PT 


[L0 i] 

Kanal 1 Befehl |ARRAY[L.5] | | 
K0.0 | — oer Cm e" — | — | 
*80.0| Kanal 2 Befehl aRRAY[L..5] | | 
K0.0 | — rome | 
00 [END.STRUT | | 





图 5-42 DB47 数据 块 


通过 Ctrl +4 转 到 “Data view" TAI, HHE] 5-43 所 示 。 
如 表 5-15 所 示 为 命令 DB 块 DB47 的 初始 值 ， 不 同 的 命令 通过 不 同 的 值 的 组 合 实现 。 
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Address Hae —  — — — — — — — ç Type _ f. [Initial value|Actual value | 
| 0.0|Eanal, 1 Befehl[1]. command BYTE |. =  [Btie82 B#16#2 | 
| 1.0|Eanal, 1 Befehl[1]. sub, command m- f B#16#0 B#16#0 | 


| 
| 6.0|Kanal 1 Befehl[1]. AT DB number im CE 
| S.o[Kanal 1 Befehlli].DAT DB address [mr hh pp | 


图 5-43 DB47 数据 块 
A 5-15 DB47 参数 说 明 


























地 址 名 W 初始 值 描述 
DB47. DBBO | Kanal. 1. Befeh[1]. command B#16#2 主 命令 。B#16# HE B#! 6422 为 读 
DB47. DBB1 | Kanal 1_ Befeh[1]. sub | command B#16#0 子 命令 。 某 些 命令 需要 与 主 命令 配合 使 用 
DB47. DBW2 | Kanal. 1_ Befeh[ 1 ]. length 1 数据 长 度 。 需 要 写 或 读 的 数据 长 度 ， 单 位 为 字 节 
DB47. DBW4 | Kanal. 1_ Befeh[ 1]. address MDS 0 写 或 读 命令 对 应 的 RFID 标签 的 起 始 地 址 
DB47. DBW6 | Kanal. 1_ Befeh[ 1]. DAT... DB_ number 48 Data DB， 用 于 存放 写 和 信和 读 出 数据 的 DB 块 编号 
DB47. DBW8 | Kanal. 1. Befeh[1]. DAT_ DB_ address 0 Data DB 块 的 起 始 地 址 




















关于 FB45 更 为 详细 的 参数 说 明 请 参考 西门 子 公司 提供 的 功能 块 手册 。 将 程序 下 载 至 
CPU 中 ， 此 时 CPU 处 于 正常 的 “RUN” 模式 。 

(4) 在 线 测试 

1) 测试 步 又 从 RF340T 的 地 址 W#16#0000 读 出 20 个 字 节 的 数据 ， 然 后 向 RF340T 标 
签 地 址 W#16#0000 写 人 “AAAABBBBCCCCDDDDEEEE” 共 20 个 字 节 数据 并 再 次 读 出 验证 。 
根据 调试 要 求 ， 在 变量 表 中 添加 ASM456 通道 一 的 控制 字 和 状态 字 ， 如 图 5-44 所 示 。 


E Var- [Status Channel 1 -- RF300 ASMM456 57300 Simp SIMATIC 3001) CPU 315-2 PN/DP*57 Program(1)] 
EJ Table Edit Inset PLC Variable View Options Window Help 
a| oela a| slae x 


E| waares 
| ~ zi 














| / Presence of a MDS 
| DBd5. DEX 18.0: : "MOBY š .ANZ MD5 present 


. error MOET 


z1. error. FB 











图 544 ”控制 字 和 状态 字 变量 监控 
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添加 通道 一 的 命令 字 和 存储 数据 ， 如 图 5-45 所 示 。 
i// MOBY Command 
 DB4T. DBB Ft “ Kanal 1 Befehllil. | 
一 和 
". Kanal, 1 Be£ehl[1]. length 
". Kanal, 1| Befehl[1]. address MDS 
.Kanal 1 Befehl[1].DAT DB number 
.Kanal 1 Befehl[1].D4T DB addres 


 DB48. DBD x CHARACTER | I 
A SEIS“ WE | 





图 5-45 命令 字 和 存储 数据 监控 


在 线 变 量 监控 表 ， 此 时 将 RF340T 标签 靠近 RF310R， 此 时 读 写 器 上 的 LED 指示 灯 变 为 
“橙色 ”， 表 明 已 经 检测 到 标签 存在 。 同 时 ， 变 量 表 中 DB45. DBX18. 0 =1， 该 位 即 为 检测 到 
标签 存在 的 软件 位 ， 如 图 5-46 所 示 。 

同时 ，DB45. DBX 18.7 = 1 H. DB45. DBX 
18.6 20 表明 读 写 髓 为 正常 状态 ， 可 以 接收 命 
^. WK 5-47 所 示 。 

2) 读数 据 向 RE340T 标签 从 地 址 W#16# 
0000 j À "AAAABBBBCCCCDDDDEEEE" 3:20 
TETZEA o 

将 DB47. DBBO 和 DB47. DBB8 分 别 赋值 B# 
16402 和 0， 如 图 5-48 所 示 。 

变量 DB45. DBX 19. 1 为 通道 1 的 命令 执行 
位 ， 上 升 沿 有 效 ， 置 位 后 如 果 命 令 执行 完成 会 被 
程序 自动 复位 。 置 位 DB45. DBX 19.1, ， 在 读 命 令 
执行 期 间 ，Ready 位 DB45. DBX 18.7 =0, FB45_ Active 位 DB45. DBX 19. 5 =1。 读 命令 执行 
成 功 后 ，DB45. DBX 18. 7 2-1, DB45. DBX 19. 5 =0， 由 此 可 见 ， 这 两 位 变量 的 状态 相反 (TR 
行 写 人 等 命令 时 状态 与 读 相 同 ) ， 可 用 于 PLC 命令 执行 的 逻辑 判断 。 

此 时 ，DB48. DBDO - DB48. DBD16 中 的 值 均 为 0， 如 图 5-49 所 示 。 

3) 写 数据 ”向 数据 块 DB48. DBD100-DB48. DBD116 中 “AAAABBBBCCCCDDDDEEEE” 
共 20 个 学 市 数据 ， 如 图 5-50 所 示 。 

将 DB47. DBBO 和 DB47. DBB8 分 别 赋值 B#16#01 和 100， 如 图 5-51 所 示 。 

执行 DB45. DBX 19.1 上 升 沿 ， 开 始 写 命令 。 在 命令 执行 期 间 ， 变 量 DB45. DBX 18. 7 和 











图 546 检测 到 标签 
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E Var- [Status Channel -- GRF300 ASMA56 57300 SimphSIMATIC 300 (1) CPU 315-2 PM/DPXS7 Program(1) ONLINE] 
是 Table Edit Insert PLC Variable View Options Window Help 


3| 口 | 个 | 圆 | & slae] <|] x| [e s| re] Cyfar «| | ¿| 
| [gd ae 000 [sa — | Displar fermat| Status value — | 
E] 


Presence af a MDS 
B45. DEX 18.ü | “MOBY DB". .ANzZ MDS present 


Command Start 


.command start 


Bi 18300 


B#16#00 
B#16#00 


.FB45 active 





图 5-47 变量 表 在 线 


SBAPPERUU 
V |DB4T.DBW 4 | Kanal 1 Befehl[il.address MDS —— 
|! DBAT. DEW | Kanal 1 Befehl[1].DÀT DB number 


Dwa 1600000000 
Dwa 16200000000 


DW#16#DD00000D 





图 5-49 ”执行 一 次 读 命 令 


` BBBB' 


112 
116 





图 5-50 W5 ME 





DB45. DBX 19. 5 会 出 现 与 执行 读 命令 时 相同 的 跳 变 ， 表 明 命令 执行 成 功 。 
4) 读 取 验证 重复 初次 读数 据 的 步 台 ,可 以 看 到 监控 表 中 DB48. DBDO-DBA48. DBD16 
数据 与 写 人 的 一 致 ， 如 图 5-52 所 示 。 
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o EZ MOBY Command 





Kl 5-51 写 命令 控制 字 





图 5-52 ”执行 二 次 读 命令 


5) 错误 报警 ”在 执行 命令 期 间 ， 可 能 由 于 硬件 或 软件 的 问题 ， 读 写 器 出 现 故 障 ， 此 时 
LED 指示 灯会 变 成 “红色 ”， 并 以 一 定 的 频率 | 
WX, n E 5-53 所 示 。 程 序 中 eror 位 
DB45. DBX 18.6 = 1， 同 时 ，DB45. DBB22, 
DB45. DBB23 或 DB45. DBB24 中 有 相应 的 故障 
代码 ， 可 与 FB45 手册 查 到 具体 解释 及 排除 方 
法 。 








4. 总 结 

对 于 其 他 RFID 通信 模块 的 使 用 ， 例 如 
RF180C、ASM475 、RF170C 等 ， 与 ASM456 相 
比 仅 为 PLC 硬件 组 态 的 区 别 ， 程 序 使 用 方面 完 


全 相同 ， 此 处 不 做 闭 述 。 
5.1.4 SIMATIC RFID 的 S7-1500 PLC 集成 


图 5-53 ”故障 报警 


1. 概述 

通过 上 一 节 已 经 了 解 SIMATIC ID 系列 产品 在 经 典 版 STEP 7 PLC 环境 中 的 集成 和 编程 
最 常用 的 功能 块 是 FB45。 而 针对 RF200/300/600 等 系列 RFID 读 写 器 在 西门 子 S7-1200/ 
1500 PLC ， 即 博 途 环境 中 的 集成 ， 则 应 使 用 功能 块 “Ident Blocks”。 区 别 于 FB45 的 是 ， 
“Ident Blocks” 由 许多 独立 的 子 功能 块 组 成 ， 每 个 子 功能 块 引 脚 少 ， 结 构 简 单 ， 用 于 实现 某 
一 命令 ， 如 初始 化 、 读 、 写 等 。 本 文 以 RF380R 和 RF180C 通信 模块 为 例 ， 如 图 5-54 和 图 5- 
55 所 示 ， 民 在 说 明 如 何 通过 PROFINET 接口 集成 至 CPU 1511-1 PN， 怎 样 在 SETP 7 Profes- 
sional V 13 SP1 中 进行 设备 组 态 。 

调用 相关 “Ident Blocks" , 并 测试 RF380R 的 初始 化 和 读 写 功能 。 

2. 测试 准备 

测试 所 需 硬 件 见 表 5-16。 

软件 环境 见 表 5-17, 
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图 5-55 ”集成 示意 
表 5-16 硬件 清 









































Component Qty. MLFB/Order Number Note 
PC 1 Windows 7 
网 线 1 两 端 为 RJAS 接头 
RF380R 1 6GT2801 -3ABIO RS422, 3964R 协议 
读 写 器 通信 电缆 1 6GT2891-4FH20 2 米 
MDS D126 1 6GT2600-0AE00 112 Bytes 
RF180C 通信 模块 1 6GT2 002-0JD10 带 两 个 通道 
MI2-7/8" 连接 块 1 6GT2 002-0JD00 
MI2/RJA5 工业 以 太 网 线 缆 5 米 6XV1871-5TH50 预 装配 M12 和 RJ45 接头 
7/8" 供 电 接 头 (E) 1 6GK1905-0FB00 订货 号 对 应 为 5 个 
24VDC 电源 供电 电缆 5 米 6XV1830-8AHIO 自行 连接 7/8” 供 电 接 头 


表 5-17 软件 环境 





Component Note 
Windows 7 操作 系统 Windows 7 








SETP 7 Professional V 13 SPI 授权 
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(1) 硬件 组 态 

创建 程序 ， 添 加 CPU 1511-1 PN 和 RFIS0C 模块 。 打 开 STEP 7 Professional V 13 SP1, ， 新 
建 一 个 项 目 ， 命名 “S7-1500_RF180C_RF380R_Test”， 存 放 路 径 为 “D: A 测试 ”， 作 者 
“XXX”， 单 击 “Crate” 如 图 5-56 所 示 。 


REV 插入 0) tOo) M 
2 X = 





HAER 
路径 
作者 
£ 





[qmm uae [v em | 





图 5-56 gag 


按照 测试 所 用 的 CPU 型 号 和 版 本 添加 CPU1511-1 PN， 单 击 “ 确 定 ”， 如 图 5-57 所 示 。 


TA Siemens - DYAM? 1500 RF180C RF380R Tests? 1500 RFI180C RF380R Test 
AEF) REE WAM 插入 人 ) 在线 (0) WAN IAM Ow) 帮助 (H 
GOH ABS S Mx sc 2 I i E B uH gu mi ALIM x 


设备 
"oo 

















` Ed 57-1500 RF180C RF38OR Test 
- 国 控 制 器 
Tx 设备 JE CR OC RE EHI 上 E | SIMATIC S7-1200 

pet Y g simane 57-1500 

r Ep 文档 设置 MIU 

^ D 语言 和 资源 vij CPU 1511-1 FN 
， fa 在 线 访问 [E 657 511-14ko0-0480 
y m 读 卡 器 /UsB 存储器 Il 6657 511-1ako1-0AB0 
p [gi CPU 1511C-1 PN 
» [I] CPU 1512C-1 PN 
» [jg CPU 1513-1 PN 版 本 : [vis [=] 
» H CPU 1515-2 PN 
» [gj CPU 1516-3 PNIDP HBH : 
» [jjj CPU 1517-3 PNIDP 带 显示 屏 的 CFU ; 工作 存 情 器 可 存 情 150 KE 代码 

n " 1 

s Talon Stem inen Hata 
ULT Cl sau, 测量 : 集成 的 跟踪 功能 : PENAS 控制 器 . 支 
» [E CFU 1513F-1 PN TR RTIRT，2 个 端口 ， 支 持 MRP， 传 输 协议 TCPIIP. 
» [E CPU 1515F-2 PN sz esten 恒定 总 线 循环 时 间 ， 路 由 

















CPU 1511-1 PN 





订货 号 ; 6ES7 511-1AK00-0AB0 




















» [ CPU 1516F-3 PNIDP 
» [ij CPU 1517F-3 PNIDP 
» [E CPU 1518F-4 PNIDP 
» [g FFER CPU 1500 
[g CFU sIPLUS 

» [gj siMAmc 57-300 

» [jg siMAmc 57-400 

> [gj sIMATC ET 200 CPU 

> [i Device Proxy 

» [ig] SIMOTION 











(o 打开 设备 视图 





rdg Wes 名 | 加 诊断 





图 5-57 ”添加 CPU 
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双击 进入 “设备 和 网 络 ”， 在“ 网络 视图 ”窗口 可 以 看 到 刚刚 添加 的 CPU 1511-1 PN, 
在 “目录 ”中 搜索 到 “RF180C”， 添 加 RF180C V2.2， 如 图 5-58 所 示 。 需 要 注意 ， 需 要 事 
先 将 RF180C 的 GSDML 文件 安装 到 SETP 7 Professional V 13 SP1 中 ， 这 样 模块 才 会 出 现在 目 
录 里 ， 此 处 略 去 安装 步骤 。 








Totally Integrated Automation 
PORTAL 


























图 5-58 添加 RF180C 
在 “网 络 视 图 ”硬件 设置 中 选择 CPU 1511-1 PN 和 RF180C 通信 和 模块， 如 图 5-59 所 示 。 
先 将 鼠标 左 键 “ 单 击 ” 按 住 CPU 的 绿色 PN 接口 ， 将 鼠标 箭头 拖 搜 至 RF180C 的 绿色 PN 接 
口 后 松 开 ， 自 动 建立 PROFINET 网 络 - PN/IE_1， 如 图 5-59 所 示 。 






































$7-1500 RF180C RF380R Test ”设备 和 网 络 —- m mx 
a 拓扑 视图 js 网 络 视图 M 设备 视图 

ENR 网 络 | 让 连接 | HM gas [J lj x* WM m rJ GL: = Zn 

1 IO 系统 : PLC 1.PROFINET IO-System (100) [^ Y 


PLC 1 


PLC 1 rf180c El 
CPU 1511-1 PN RF180C V2.2 Sow. 


PLC 1.PROFINET IO-Syste... 








KI 5-59 ”生成 并 分 配 PN 网 络 


并 为 CPU 和 RF180C 通信 模块 分 别 分 配 IP. 地 址 192. 168. 0. 1 和 192. 168.0. 12, 子 网 掩 
1373 255.255. 255.0， 如 图 5-60 和 图 5-61 所 示 。 


ams | 加 信息 [use ] 





常规 
常规 dI Pd 
以 志 了 网 地 址 
时 间 同 步 
操作 模式 

» 高 级 选项 (=) 在 项 目 中 设置 IF 地 址 


Web m 下 地 直 : [192 .168 .0 .1 
硬件 标识 符 TF: | 255 . 255 . 255 .0 
三] 使 用 中 路 由 器 



































图 5-60 Jj CPU 分 配 IP 地 址 
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常规 


























y 常规 | © fep RS IP 地 址 


b PROFINET3ELI [X1] 
标识 和 维护 
模块 项 数 
硬件 标识 罕 





PWE: | 192 . 168 . 0 





图 5-61 为 RF180C 通信 模块 分 配 IP 地 址 





同时 ,设置 RF180C 的 通信 模块 参数 : 

e USER Mode: RFID standard profile; 

e MOBY Mode:: MOBY U/D/RF300/RF600 normal addressing; 
e Baudrate SLG; 115. 2kBaud; 


* Diagnostic messages: None; 
* Avoid active error LED after startup channel 2: 此 参数 可 用 于 将 RF180C 通信 模块 的 某 个 
通道 LED 灯 屏 蔽 掉 ， 由 于 测试 只 使 用 了 channel 1， 因 此 选择 将 channel 2 的 LED 灯 屏 蔽 。 
参数 设置 如 图 5-62 所 示 。 
..RF180C RF380R Test » PLC 1[CPU 1511-1 PN] ， 分 布 式 HO » PROFINET IO-System (100): PN/IE 1 》rf180c — m mx 
- m 拓扑 视图 I 网 络 视图 [Dy 设备 视图 
S g e a: [RERE | 
Y- | 模块 
中 80c 


b RF180.. 
2xRS422 ... 























Bet | 全 信息 | 四 诊断 





常规 | IO 变量 
» 常规 
》 FROFINET 接 口 [X1] 


标识 和 维护 General parameters 
TRES 
硬件 标识 符 USER Mode: | RFID standard profile 























MOBY Mode: | MOBY U/DIRF20O/RF3ODIRF600 normal addr. 
Baudrate SLG: | 115.2 kBaud 
Diagnostic messages: | None 


avoid activ error LED after 
startup: | channel 2 





[d] 5-62. 设置 RF180C 通信 模块 的 参数 


至 此 ， 硬 件 组 态 完 成 。 
(2) 软件 测试 
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1) “Ident Blocks" FI “Ident Profile" 相 比 S7-300/400 CPU, SIMATIC RF200/300/600 
系列 RFID 读 写 需 在 S7-1200/ 1500 CPU 环境 中 的 集成 更 为 方便 ， 自 TIA Portal V13 SPI 起 ， 
已 经 集成 “Ident Blocks" 和 “Ident Profile” 的 库 。 在 “指令 ” (Instructions) 选 件 卡 选项 
下 ， 通 过 路 径 “ 选 件 包 > SIMATIC Ident” 可 找到 这 些 功能 块 ， 如 图 5-63 所 示 。 


S7-1500 RF180C RF380R Test » PLC 1 [CPU 1511-1 PN] > 程序 块 ， Main [OB1] 














so = Aapa: Q: [:=|E2] e° dap 1 t e 











数据 类 型 默认 值 注释 





Initial call of this OB 
True, if remanent data are availa 





4r au -o [pp — - 


w 块 标题 : “Main Program Sweep (Cycle) 





~ ERE: 
IH 




















dit Config Download Overwrite configuratio. 
3i Config Upload Read out configuration; | 
-— — — Te 


` 





| 加 属性 ”| 总 信息 ij" iB <| m - IE 


[kd 5-63 ”集成 的 Ident Blocks 

“Ident Blocks” 引 脚 少 ， 结 构 简 单 ， 可 很 好 地 满足 初始 化 、 读 、 写 等 基本 功能 需求 ， 建 
议 使 用 。 

“Ident Profile” X “Ident Blocks" 内 部 所 调用 的 块 ， 引 脚 多 ， 相 对 较 复 杂 ， 一 个 单独 的 
“Ident Profile" 块 可 实现 所 有 RFID 操作 ， 仅 建议 经 过 培训 者 使 用 ， 本 章节 不 做 介绍 。 

2) 调用 “Ident Blocks" 基于 RF380R 读 写 器 、RF180C 通信 模块 和 CPU 1511-1 PN 的 
组 合 ， 应 使 用 Reset_RF300 、Read 、Write 等 “Ident Blocks" 实现 设 备 的 初始 化 和 RFID 标签 
数据 的 读 和 写 。 

3) 调用 Reset_RF300 双击 打开 OBI. 主 程序 ， 将 Reset RF300 功能 块 通过 拖 搜 添加 至 
程序 段 1， 按 照 提 示 自 动 分 配 背 景 数据 块 DB1 “Reset_RF300_DB”， 单 击 “ 确 定 ”, 如 图 5-64 
所 示 。 

程序 段 1 : 


Command: RF300 Reset 
Reset RF300 DB 


"Reset RF30D 
DB' 


调用 的 函数 块 将 其 数据 保存 在 自己 的 背景 数据 块 中 。 





Reset RF300 


RF POWER 
HW CONNECT 











Kk 5-64 调用 Reset. RF300 功能 块 


. 228 +: 工业 4.0 通信 与 识别 技术 的 实战 技巧 





4) Se *HD CONNECT" SW ”创建 全 局 数据 块 DB2 "Hardware DB", HE 5-65 所 
IRo 





ka 














Jio M 


© 自动 


me: 
AMEIR (pe) 保存 程序 数据 。 








> | 其 它 信 息 
(SERERE) 








图 5-65 ”创建 全 局 DB 块 Hardware DB 
在 “新 增 ” 一 栏 里 输入 “HD_CONNECT” 选择 数据 类 型 为 “ID_HW_CONNECT”。 在 
调用 Rest_RF300，READ，WRITE 功能 块 时 ， 相 关 的 数据 类 型 被 自动 添加 到 “PLC data 
types" 中 ， 如 图 5-66 所 示 。 


sz WE, UE OX Dd iW s; S & E, DZ ë bb: 
Hardware DB Hardware DB 
drip ml 
上 名称 名 称 数据 类 型 
1 < * Static 
2 4" b» HD CONNECT IID HW CONNECT |i 
3 ü ii> 


1 Mj Y Static 








Kk 5-66 JÆ IID HW. CONNECT 类 型 数据 

将 上 一 步 创 建 的 “Hardware _ 

DB” . HW _ CONNECT Z) Bu 26 5| JH 
*HW. CONNECT" , 如 图 5-67 所 示 。 


Command: RF300. Reset 


5) 调用 Read 参照 调用 Reset_ %DB1 
RF300， 将 Read 3) fE Eis pG f YR d oux 
加 至 OBI 的 程序 段 2 中 时 ， 会 自动 Reset_RF300 
弹出 分 配 背 景 数据 块 对 话 框 ， 本 测试 € 
FM : _ false — EXECUTE DONE —.... 
X "Read DB" (DB3), Hii “w ! — TAG CONTROL BUSY —... 
SE". 16#0 — TAG TYPE ERROR A... 


6) 分 配 “HD_ CONNECT" 和 (680 — RF POWER STATUS 


: "Hardware DB". 
*IDENT DATA" J|] XP [8] —38 ccm 
iË, Read Jt ih *HbD.| CONNECT" 
引 脚 与 Reset RF300 块 一 致 ， 复 制 分 图 5-67 分 配给 引 脚 “HW_CONNECT” 
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配 即 可 。 
为 “IDENT_DATA” 引 脚 创 建 2000 个 Byte 的 读 取 数据 的 缓存 数组 “Read_buffer” 
(DB4) ， 并 进行 分 配 ， 如 图 5-68 和 图 5-69 所 示 。 





























ARRAY 数据 类 型 


数组 限 值 0..| 1999 


描述 
数据 块 (DE) 保存 程序 数据 | 


数据 块 (De 


> 其它 信息 
HEHEA O) 


图 5-68 @JÆ Read_ buffer 数据 块 


7) 调用 Write 参照 调用 Reset. RF300 和 Read, f Write 功能 块 通过 拖 搜 添加 至 0B1 的 
程序 段 3 时 ， 会 自动 地 弹出 分 配 背 景 数据 
块 对 话 框 ， 本 测试 为 “Write DB" (DB5), 
单 击 “确定 ”。 





8) 2 Hu “HD _ CONNECT” 和 Read D&' 
*IDENT. DATA" Z|} Write 中 的 “HD_ = 
CONNECT" 7|J].Ej Reset, RF300 块 和 Read | . 
块 一 致 , KIR, - LEN, DATA 

X *IDENT DATA" 51/8) 2000 个 LEN, ID | 
Byte 的 所 要 写 人 数据 的 缓存 数组 “Write _ — S s (r 
buffer" ( DB6), ， 并 进行 分 配 ， 如 图 5-70 HWLCONNECT — Hw CONNECT 
和 图 5-71 所 不。 "Read buffer —|IDENT DATA. 

DB2 创建 后 需要 将 RFISOC 的 硬件 标 
WU (HW-ID) 和 起 始 地 址 (LADDR) W 图 5-69 ”调用 Read 块 


值 给 DB2 ， 分 别 为 十 进 制 264 和 256 ， 如 图 5-72 所 示 。 
硬件 标识 符 和 Q 起 始 地 址 可 在 “Device view" 中 获得 ， 如 图 5-73 所 示 。 
至 此 ， 人 硬件 配置 和 程序 工作 完成 ， 程 序 编译 无 误 后 下 载 至 CPU 中 。 
(3) 在 线 测 试 
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Dn d 
也 


m" 
J — D 





ARRAY 数据 类 型 


数组 限 值 


Je 
数据 块 (D6) pits Pati | 


数据 块 (DB 


> 其 它 信 息 
新 增 并 打开 避 ) 





图 $-70 创建 Write buffer 数据 块 


向 标签 地 址 #00 到 #07 5A 8 个 字 节 数据 : 1122334455667788， 并 对 写 人 的 数据 进行 读 
取 。 读 取 和 写 和 的 数据 分 别 存 于 DB4 和 
DB6 从 00 字 节 开始 的 地 址 中 。 为 了 方便 











调试 ， 将 所 涉及 的 Reset, Read, Write fti 3%DB5 
令 变 量 添加 至 变量 监控 表 “Watch_Table_ — 
已 
1”, 具体 变量 可 参见 下 述 具 体 命令 的 截 EN ENO 
图 false — EXECUTE DONE —.. 
Í EEEN FED 1680 — ADDR TAG BUSY —.. 
1) Reset 执行 复位 RF380R 第 一 次 16280 LEN DATA ERROR 一 
通电 后 ， 正 常情 况 下 其 LED 指示 灯 为 "EE NS 
: z Z " Riga dune --- — EPCID. UID PRESENCE —... 
“绿色 闪烁 ”， 此 时 需要 对 设备 进行 “ 初 || -sse ps- 
始 化 ” ， 成 功 后 指示 灯 变 为 “绿色 名 亮 ”。 HMLCONNECT — HW CONNECT 
s Er s%DB6 
按 顺 序 赋值 变量 ; "Write buffer' — IDENT. DATA 
e "Reset RF300 DB" . TAG. TYPE 
= “16#01” GEM ISO 标签 ， 使 用 RF3XXT 图 5-71 调用 Write 块 


标签 时 = “16#00”) ; 


"Data block 1".HW ID 





"Data block 1".LADDR 


图 5-72 ”赋值 硬件 标识 符 和 起 始 地 址 


e "Reset RF300 DB" . EXECUTE = “1”, 
命令 执行 后 , "Reset RF300 DB" . DONE- “1”， 此 时 读 写 器 的 LED 指示 灯 为 “绿色 
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Ee 


1511-PN RF180C » PLC 1 [CPU 1511-1 PN] » Distributed I/O » PROFINET IO-System (100): PNIIE 1 » rf180c 


F Topology view |sh Network view — |flY Device view | 


| Device overview 
Y? .. Module 
= rf180c 
b RF180CInterface 
2xRS422 channels RFID 1 


P Show page breaks 


Slot laddress Q addre: 
0 


Es 





d| Properties  |*ijinfo ij 


General IO tags System constants Texts 


Name Type asdayare identi. Comment 


2x R5422 channels RFID. 1[AI/AO] Hw, SubModule 
Hardware identifier 


图 5-73 查询 人 硬件 标识 符 和 起 始 地 址 





， 表 明 初 始 化 成 功 。 


如 图 5-74 所 示 。 


Il Reset RF300 


"Reset RF300 DB".EXECUTE 布尔 型 
"Reset RF300 DB'.TAG TYPE 十 六 进 制 
"Reset_RF300_DB".DONE 布尔 型 
“Reset_RF300_DB".ERROR 布尔 型 
“Reset_RF300_DB" STATUS 十 六 进 制 


图 5-74 ”执行 Reset 
Read fJ FE EAE 


$J Diagnostics 


[3] TRUE 

16801 

[3] TRUE 

FALSE 
1640000 0000 





* Read. DB" TAG = 1630000. 0000 ( 偏 移 地 址 默认 从 0 开始 ) ; 
“Read DB" .LEN DATA =16#0008 (指明 读 取 数据 的 总 长 度 )，; 


"Read DB" . EXECUTE = “1”, 


如 图 5-75 所 示 。 


"Read DB'".EXECUTE TREE [3] TRUE TRUE 
"Read DB'.ADDR TAG 十 六 进 制 16#0000_0000 16#0000_0000 
"Read_DB".LEN_DATA 十 产 进 制 16#0008 16#0008 


"Read DB'.DONE 布 水 型 加 TRUE 

"Read DB".BUSY 市 水 型 FALSE 

"Read DB'.ERROR 市 水 型 FALSE 

"Read DB".STATUS +W 16#0000_0000 





"Read DB'".PRESENCE dpa [3] TRUE 


图 5-75 HÍT Read 


"Read DB" . DONE = “1”， 表 明 读 取 标签 成 功 ， 数 据 均 为 0， 如 图 5-76 所 示 。 
3) Write 将 RFID 标签 靠近 近 读 写 器 ， 当 读 写 絮 检 测 到 标签 存在 时 Reader 上 的 指示 灯 由 
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绿色 变 为 橙色 ， 对 应 的 状态 位 "Read_DB". PRESENCE =1。 将 8 个 字 节 (作为 读 操 作 的 数据 
源 ) 十 六 进 制 1122334455667788 写 人 “Data_block_3” 从 地 址 16800 开始 的 8 个 字 节 中 ， 如 
图 5-77 所 示 。 


"Read buffer" THIS [O 十 六 进 制 
"Read buffer" THIS[1 十 六 进 制 
"Read_buffer" THIS[2 十 六 进 制 


"Read buffer" THIS[3 十 六 进 制 
"Read_buffer".THIS[4 十 六 进 制 
"Read_buffer" THIS[5 十 六 进 制 
"Read buffer .THIS[ 十 六 进 制 
"Read buffer" THIS[7 十 六 进 制 











图 5-76 PÍT Read 结果 
ll Write buffer 

"Write buffer" THIS 
"Write buffer". THIS 
"Write buffer" THIS 
"Write buffer" THIS 
"Write buffer" THIS [: 
"Write buffer" THIS 
"Write buffer" THIS 
"Write buffer" THIS 








图 5-77 ”赋值 Write 命令 数据 


按 顺 序 赋值 变量 : 

e "Write DB" . ADDR_TAG = 16#0000_0000 ( 偏 移 地 址 默认 从 0 开始 ) ; 

e "Write DB" .LEN DATA =16#0008 〈 指 明 写 人 数据 的 总 长 度 ) ; 

e "Write DB” .EXECUTE = “1”, 

此 时 ， 可 以 “Write_DB”. DONE = “1”, HHE 5-78 所 示 ， 表 明 数 据 写 人 标签 成 功 ， 下 
面 执行 读 取 操作 ， 用 以 同时 验证 写 和 信和 读 取 功 能 。 


"Write_DB”.EXECUTE 布尔 型 TRUE TRUE 
"Write_DB"_ADDR_TAG 十 六 进 制 16#0000_0000 

"Write DB".LEN DATA 十 六 进 制 16£0008 1640008 
"Write DB*.DONE 市 水 型 TRUE 

"Write DB*.BUSY 市 水 型 FALSE 

"Write DB"*.ERROR HRE FALSE 

"Write DB*.STATUS 十 产 进 制 16£0000 0000 

"Write DB'.PRESENCE 市 水 型 TRUE 





图 5-78 ”执行 Write 


4) Read 验证 再 次 执行 Read 命令 ， 此 时 可 见 变量 表 中 读 取 的 数据 与 写 和 的 数据 一 致 ， 
如 图 5-79 所 示 ， 表 明 写 人 和 读 取 均 成 功 ， 测 试 结 


Read buffer 
"Read buffer: [ 十 六 进 制 
"Read buffer: 十 六 进 制 
"Read buffer: 十 六 进 制 


"Read buffer": [ 十 产 进 制 
"Read buffer": - 十 六 进 制 
"Read buffer". 十 六 进 制 
"Read buffer": 十 产 进 制 
"Read buffer. [7 十 六 进 制 











图 5-79 ”再 次 执行 Read 结果 
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3. 总 结 

本 测试 中 各 个 命令 所 使 用 的 “Ident Blocks” 块 均 为 直接 调用 方式 ， 用 户 可 根据 自己 的 
程序 需求 进行 的 二 次 封装 。“Ident Blocks” 不 仅 适 用 RF180C 模块 的 集成 ， 也 可 用 于 其 他 TID 
二 品 组 合 ， 功 能 块 的 兼容 性 如 $. 1. 3 节 中 表 5-10 所 示 ， 不 同 的 硬件 组 合 ， 其 程序 方面 通常 
仅 为 硬件 组 态 的 不 同 ， 编 程 则 一 样 。 


5.1.5 RF200 IO-link 版 本 的 TIA Portal V13 集成 


1. 概述 

IO-Link 是 一 种 点 对 点 的 连接 方式 ， 它 通过 经 实践 验证 的 3 线 制 技术 ， 使 用 非 屏 蔽 标准 
电缆 连接 至 传统 型 和 智能 型 传感器 /执行 器 。IO-Link 可 向 后 兼容 所 有 的 DIADO 传感器 /执行 
器 。 其 电路 状态 和 数据 通道 采用 经 验证 过 的 DC24V 技术 设计 。IO-Link 独立 于 任何 现场 总 
线 ， 适 用 于 工业 控制 最 底层 的 简单 传 感 带 和 执行 器 的 工业 通信 接口 。10-Link 系统 包含 : IO- 
Link 设备 〈 如 传感器 、 执 行 器 ) 、IO-Link 主 站 和 标准 传感器 用 电缆 。 目 前 ，IO-Link 在 汽 
车 、 机 床 、 物 流 、 机 器 人 、 工 业 自 动 化 领域 已 经 广泛 推广 开 来 ， 如 图 5-80 所 示 。 








在 控制 柜 中 安装 


PROFINET g 


带 有 IO-Link 主 站 的 Di 
ET 200S | SIMATIC 


5 IO-Link 
ET 200eco PN 


3 SIRIUS 紧凑 型 SIRIUS>H Z E23 
= É 起 动 器 3RA6 继电器 二 
ws 


Loud 
! SIRIUS 带 有 功能 模块 
ZEE 3RA27 的 
3UG48 SIRIUS fado ptem 
电 装 置 RA 


Ú 
RFID 系统 RFID 系统 标准 传感器 
RF200 RF200 





[5-80 f IO-Link 的 工厂 示例 
2. 测试 
(1) 测试 准备 
人 鲁 件 见 表 5-18, 
表 5-18 硬件 清单 














Component Qty. MLFB/Order Number Note 
PC 1 Windows 7 OS 
网 线 1 两 端 为 RJ45 接头 
DC 24V 模块 1 直流 24V，2A 
CPU 1212C DC/DC/RLY 1 6ES7 212-1 HE40-0XBO 
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( 续 ) 
Component Qty. MLFB/Order Number Note 
SM 1278 1 6ES7 278-4BD32-0XBO 4SI IO Link 主 站 模块 
RF220R IO-Link 1 6GT2821-2AC32 RFID 读 写 器 
读 写 器 通信 和 电缆 1 6GT2891-4LH50 53K 
MDS D200 1 6GT2600-1 AD00-0AXO RFID 标签 ，256 byte 
软件 环境 见 表 5-19, 
表 5-19 软件 清 
Component Note 
Windows 7 操作 系统 Windows 7 
SETP 7 Professional V 13 SPI 
S7 PCT V3.3 
实物 接线 如 图 5-81 所 示 。 
MDS D200 标 签 
CPU Jus 1O-Link 主 站 模块 
DC/DC/RLY SM 1278 
图 5-81 实物 连接 图 
(2) 软件 兼容 性 
K 5-20 所 示 描 述 了 软件 版 本 的 兼容 性 . 
表 5-20 软件 兼容 性 
模块 的 固体 版 本 S7-PCT STEP 7( TIA Portal) STEP 7 V5.5 GSD 文件 
V1. O( fE MS "m V5. 5 SP3 及 更 高 版 本 ( 带 有 
V3. 0 或 更 高 V12 SPI 或 更 高 Z 
PROFINET 站 中 ) RER 1 HSP0231 V1.0 及 更 高 版 本 ) 
V1.0.3( 在 V5.5 SP3 及 更 高 版 本 ( 带 有 
V3. 1 或 更 高 V13 或 更 高 版 本 Z 
PROFIBUS 站 中 ) BER i HSP0231 V1.0 及 更 高 版 本 ) 
V5. 5 SP3 及 更 高 版 本 ( 带 有 
m V13 及 更 高 对 于 HK 无 
V2.0 V3. 2 或 更 高 版 本 RS RUE AT T HSP0231 V1. 0 及 更 高 版 本 ) 
CPU S7-1500 的 Time-based IO) Timebased IO) 
(无 Timebased IO) 

















第 5 s 工业 识别 的 应 用 技巧 : 235. 








(5E) 
模块 的 固体 版 本 S7-PCT STEP 7( TIA Portal) STEP 7 V5.5 GSD 文件 
V13 SP1 及 更 高 带 
V3.3 及 更 高 版 本 ， Re V5. 5 SPA 及 更 高 版 本 ( 带 有 
HSP0136 V1. 0 及 更 高 版 本 ) A x (25 
V2.1 Supported Modules. xml CEEI CPU S800 HSP0231 V4. 0 及 更 高 版 本 ) Tisiebased I0) 
V1. 2 及 更 高 版 本 I (无 Timebased IO) ` 
的 Time-based IO) 














(3) IO-Link 组 态 和 S7-PCT 说 明 

IO-Link 系统 组 态 通 常 需要 两 步 : 

第 一 步 ， 将 I0-Link 主 站 集成 到 自动 化 系统 中 (例如 ，TIA Portal V13) 并 进行 组 态 。 

第 二 步 ， 为 I0-Link 设备 分 配 参 数 。 

对 于 集成 到 西门 子 PLC 系统 , 西门 子 公 司 所 提供 的 10-Link 设备 的 组 态 工 具 为 S7-PCT。 
S7-PCT 组 态 工 具 的 主要 功能 包括 : 

e 为 主 站 端口 分 配 设备 ; 

。 在 主 站 地 址 范围 内 分 配 端口 地 址 ，; 

e 分 配 10-Link 设备 参数 ; 

e 在 所 连接 设备 上 执行 诊断 ; 

e 读 取 IO-Link 设备 的 IODD 文件 (IO 设备 描述 文件 ) ; 

3H Af, IO-Link 组 态 可 由 以 下 两 种 方式 实现 : 

1) IO-Link 组 态 方 式 - 通过 S7-PCT 直接 组 态 

相关 要 求 . 

e S7-PCT 软件 已 经 安装 在 PG/PC E, 

e 相关 IO-Link IODD (IO 设备 描述 文件 ) 已 经 集成 或 安装 在 S7-PCT 中 。IO-Link 设备 


dk ^4H 


的 TODD 文件 可 从 设备 制造 商 处 获得 。 
e IO-Link 主 站 通过 分 布 式 IO (例如 ，ET200S) 连接 至 CPU, 
使 用 S7-PCT V3.3 工具 组 态 IO-Link 主 站 和 IO-Link 设备 的 主要 步骤 . 
从 Windows 的 开始 菜单 或 桌面 启动 S7-PCT 工具 ,按照 在 线 帮 助 中 的 描述 ， 通 过 快捷 键 


创建 一 个 新 的 项 目 或 打开 当前 项 目 ， 如 图 5-82 所 示 。 


| SIMATIC S7-PCT 


























File Edit View Device 


D g 














Profile: |V1.0and V1.1 Z 


EI IO Link V1.0 
由 -ED IO Link V1.1 


























Commissioning |Intel(R) 82579V Gigabit Network Connection.TCPIP.1 











[d 5-82 PCT 界面 
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选择 总 线 类 型 ， 例 如 PROFIBUS DP， 如 图 5-83 所 示 。 


Properties - S7-PCT Project 








~- New project General Components 





Project Name: New project Bus Category 


Location: C:ALserszÜ003cvmt.CNOU1«Documents Siemens sS 7-PCT E LE IPROFIBUS DP 











| Use default directory m PROFINET IO 




















KI 5-83 ”选择 PROFIBUS 总 线 
在 S7-PCT 的 便 件 目录 中 ,“ 双 击 ” 选 择 相应 ET200S: 4SI IO-Link, ， 如 图 5-84 所 示 。 


Properties - S7-PCT Project 












El- New project General Components 


È- PROFIBUS DP: PROFIBUS 1 | Name: DP-Slave 1 TI Master Modules 
t [I] DP-Slave 1 





Bus Address: 1 ET 200AL: CM 4xlO-Link 4xM12 
ET 2005: 41 SIRIUS 
ET 2005P: CM 4xIO-Link V1.0 


ET 2005P: CM 4xlO-Link V2.0 











T 2005P: CM 4xIO-Link V2.1 











6ES7 138-4GA50-0ABU 
4-channel, serial port for connection of 
IO-Link devices. 











i 
Fee Ce 











图 5-84 选择 IO-Link 模块 
选择 ET200S. 4SI IO-Link 后 ， 单 击 “OK”， 如 图 5-85 所 示 。 


— - = = - 








Properties - S7-PCT IU 
E- New project 

E: PROFIBUS DP: PROFIBUS 1 : Master module 1 

E [1] DP-Slave 1 


a [Slot 2] Master module 1 : 2 


Input/Output Length: | 321/320 - 











Components 

















E 








* | 








- 
[ Ca ][ na] 














图 5-85 ”添加 IO-Link 模块 并 点 击 “OK” 
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通过 “Catalog”， 添 加 IO-Link 设备 ， 如 RF220R IO-Link, ， 如 图 5-86 所 示 。 


[&] SIMATIC S7-PCT - New project 








File Edit View Device Options Help 


D cdd d sx de ii Qn Qü s. BY o 
E- New project* Ports | Addresses | Status | l&M | Commands ^| Catalog 
8- PROFIBUS DP: PROFIBUS 1 General Master Info Search 

Ei [1] DP-Slave 1 





























È- [Slot 2] Master module 1 Product Name: ET 2005: 4S1 IO-Link (Tex search 
i [T] SIMATIC RF220R IO-Link 








Order Number: 6ES7 138-4GA50-0AB0 





Profile: [V1.0 


Comment: 








E] IO Link V1.0 

Ez] SIEMENS AG 

: EM ldent systems 
Port Info. Í — SIMATIC RF210R IO-Link 

Port Autosense Mode Cycle Mode Name | ` -enm 
31 [oun ]=| NIE i | | SIMATIC RF260R IO-Link 
: BO Input Modules 

: EM SIRIUS Monitoring Relay 
: EH] SIRIUS Overload Relay 
: EI SIRIUS switching device Ei 
i J SIRIUS Temperature Monitoring Rel; 
由 -EE STANDARD s 
LU 







































































«I 


] > 























T28212AC32 —— 
SIMATIC RF220R IO-Link , RFID-Reader, 














| Standalone | Commissioning [Intel (R) 82579V Gigabit Network Connection.TCPIP.1 


= 








E 5-86 添加 IO-Link 设备 


配置 好 IO-Link 设备 后 保存 项 目 。 设 备 参数 配置 参考 相关 章节 。 
2) IO-Link 组 态 - 通 过 STEP 7 Professional 组 态 ”本 章节 测试 所 使 用 的 SM 1278 模块 为 中 
央 机 架 安 装 方式 ， 既 不 属于 PROFIBUS-DP 也 不 属于 PROFINET IO 总 线 类 型 ， 所 以 SM 1278 
模块 仅 由 TIA Portal 链接 方式 自动 生成 ， 执 行 方 法 为 : 在 组 态 表 中 选择 I0-Link 主 站 模块 ， 
右键 单 击 该 模块 ， 然 后 在 快捷 菜单 中 选择 “启动 设备 工具 …” (Stat Device Tool) ， 单 击 子 
菜单 中 的 “S7-PCT”。S7-PCT 软件 被 启动 ， 自 动 生成 以 SM 1278 X IO-Link 主 站 的 组 态 项 
H, STHXST, 
STEP 7 Professional V13 SP1 版 本 软件 组 态 I0-Link 步骤 . 
e 新 建 一 个 PLC 项 目 ， 在 项 目的 “添加 新 设备 ”中 ， 组 态 CPU 1212C 和 4SI IO-Link XE 
站 模块 (如 需要 可 以 使 用 GSD)， 如 图 5-87 Bran ; 
e 使 用 端口 组 态 工 具 S7-PCT 来 组 态 I0-Link 主 站 模块 所 连接 的 I0-Link 设备 、 编 码 器 和 
执行 器 ， 例 如 : RF220R IO-Link. 
IO-Link 组 态 步 又 : 
打开 TIA Portal V13 SP1， 创 建新 的 项 目 “S71200_SM1278”， 在 “添加 新 设备 ”中 添加 
CPU 1212C 和 IO-Link 主 站 模块 4SI IO Link 。 
将 4SI IO Link 主 站 模块 的 “ IO” 输入 和 输出 起 
始 地 址 和 长 度 均 设置 为 8 WKI 5-88 所 示 。 
在 TIA Portal 中 ,打开 “PLC_1” 的 设备 组 态 。 在 
组 态 表 中 选择 10-Link 主 站 模块 SM 1278。 右 键 单 击 该 
模块 ， 然 后 在 快捷 荣 单 中 单 击 “启动 设备 工具 …” 
(Start Device Tool) ， 然 后 单 击 子 荣 单 中 的 “开始 ”， 如 
图 5-89 所 示 。 
可 按 以 下 两 种 方式 将 IO-Link 设备 添加 至 主 站 ， 如 
图 5-90 所 示 。 
。 单 击 选择 主 站 “port” 后 ， 双 击 “Catalog” 中 图 5-87 4SI IO Link 输入 和 输出 


w 1571200 SM1278 test 
B nhe 
s 设备 和 了 网络 
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amt [lute 可 | 四 诊断 





IO0 变量 | 5 




















让 用 模块 诊断 
Vio dit 起 始 地 址 : 
硬件 标识 符 | 


15 


钥 织 块 : | --- (自动 更 新 ) 
ume. [自动 更 新 











图 5-89 ”启动 PCT 


Ports | Addresses | Status | I&M | Commands | Data Storage | 
General Master Info 





| Text search 
Product Name: SM 1278 IO-Link Master 





Order Number: 6ES7 278-4BD32-0XB0 





Comment ^ Profile: | V10andV11- 





| &-C3 IO Unk V1.0 
z-L SIEMENS AG 
3- Ident systems 


Port Info 


N MA R DE Odin 
Pot  Autosense Mode Cycle Mode Cycle Time [ms] Name | uu AA Duk 
1 |Deactivated | > | 3-0 Input Modules 


2 Deactivated | > | $- CJ SIRIUS Montoring Relay 








图 5-90 ”添加 RF220R IO-Link 
*RF220R IO-Link" 4; 

e 直接 将 RF220R IO-Link 设备 拖 搜 至 SM 1278 IO-Link 主 站 模块 的 相应 port 端口 。 

在 “address” 选 项 处 可 以 完成 设备 地 址 的 修改 ， 如 图 5-01 所 示 。 展 开 项 目 ， 并 在 “Pa- 
rameter” 处 ， 将 操作 模式 (Operating Mode) 设置 为 Scan user data， 如 图 5-92 所 示 。 将 配置 
“下 载 ” 至 设备 如 图 5-93 所 示 。 

3) IO-Link RFID 7E STEP 7 Professional SP1 编程 

e [O-Link JÆ 

为 了 方便 地 将 I0-Link 设备 集成 到 西门 子 PLC 项 目 中 ， 可 使 用 西门 子 公 司 官 方 网 站 提供 
的 库 文 件 ， 该 库 文件 包含 了 S7 CPU 对 IO0-Link 设备 操作 所 需 的 功能 块 ， 例 如 : 读 、 写 和 打 
开 / 关 闭 天 线 。 该 库 文件 所 适用 的 S7 CPU 范围 ， 如 图 5-94 所 示 。 

e 库 的 TIA Portal V13 SP1 集成 
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Port Qualifier 


Start Address (I): 
End Address (I): 


1 Length ny f ^ hn = 
i[ oo h | [o 机 
za l | 


图 5-91 分 配 地 址 





File Edit View Device Options Help 
d koX w-müd éa Q ^ EDO 
g-PLC 1* 


plot 


2L ASI K 
1] SIMATIC RF220R IO-Link 














图 5-02 设置 模式 


S7-400 









87-1500 


87-1200 


oO [Slot 2] 4S1 IO Link_1 
dee WZ HTZ7 


Load with Devices 





RF220R RF210R RF260R 


IO-Link Master IO-Link Reader 
图 5-93 将 配置 “下 载 ” 至 设备 图 5-94 ” 库 文件 适用 范围 


打开 之 前 创建 的 项 目 “S71200_SM1278”。 
在 项 目 右 侧 的 “ 库 ” 中 ,， 单 击 “ 打 开 全 局 库 ”, 选择 全 局 库 “IOL_Library_S7_1200 _ 
1500. all13”， 如 图 5-95 所 示 。 
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| OL S7. 1200, 1500 


^ 


1» AdditionalFiles 


b LL] Buttons-and-Switches 

> LL] Long Functions 

> LL] Monitoring-and-control-objects 
> LL] Documentation templates 





图 5-95 ”安装 库 文件 


使 用 拖 搜 方式 将 功能 块 I0L_ANT 、IOL_READ IOL. WRITE 添加 至 “程序 块 "， 如 图 5- 
96 所 示 。 


712 127 — 
u ~ 全 局 库 
ZIEN 2 
Qd tu 
ch 设备 和 网络 
v jj PLC 1 [CPU 1212C DC/DC/RIy) ç n espe deus 
ong Functions 
诊断 - b LL] Monitoring-and-control-objects 
LL] Documentation templates 
» LL) WinAC_MP 
» =s 外 部 源 文件 » LL] library for TA V13 SP1 
» > PLC SB v Li SEARA, 0 
》[ r.c BRA » Am 
aa 监控 与 强制 表 < 


» do 在 线 备 份 重 IOLANT 
b ZA Traces 1 We 
» di 设 备 代理 数据 I IOL_WRITE 


Bs 程序 信息 » at 公共 数据 


图 5-96 ” 库 文 件 安装 成 功 








打开 主 程 序 OB1 ， 可 直接 将 所 需要 的 功能 块 如 IOL_READ 拖 搜 至 任意 程序 段 ， 确 认 自 
动 生 成 的 背景 数据 块 的 名 称 和 序号 或 手动 输入 ， 单 击 “ 确 定 ”， 如 图 5-97、 图 5-98 所 示 。 


v jg PLC_1 [CPU 1212C DC/DC/RIy P KPR : ; Mein rrogram »weep (Cycie) 
D 设备 组 态 
V, 在 线 和 诊断 





3i Main [081] 

3i IOL ANT [F81] 
3i IOL READ [FB2] 
3i IOL. WRITE [FB4] 





图 5-97 添加 功能 块 


将 背景 数据 块 设置 为 “ 非 保 持 ”， 如 图 5-99 所 示 。 

为 功能 块 分 配 所 需要 的 基本 引 脚 ， 例如: HW. ID 硬件 标识 符 和 IDENT_DATA 数据 组 
存 ， 如 图 5-100 所 示 。 

“HW_ID” 引 脚 为 IO-Link 模块 的 硬件 标识 符 ， 通 过 人 硬件 组 态 查 询 为 十 进 制 269 (16# 
10D) ， 本 例 用 于 读 和 写 的 DB 数据 缓存 “Data_buffer” 为 1024， 如 图 5-101 所 示 。 
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— sN 
--- = EXECUTE 
ADR_TAG 
LEN_DATA ; OL_ READ _DB 
iHW_ID 
PORT. ADR T O =b 
IDENT DATA dia ( Bib 
WIRE HS EE PHR(E EB CORTE S RH m o 











图 5-98 分配 背景 数据 块 





图 5-99 ”数据 块 设置 


%DB1 %DB2 
"IOL, READ, DB* "JOL, WRITE, DB* 


%FB2 %FB4 
"OL READ" "OL WRITE" 
EN ENGO ——————————————————————— EN ENO 

false — EXECUTE DONE A. false — EXECUTE DONE —...- 

1650 — ADR TAG BUSY —.. 1650 — ADR TAG BUSY .. 

1680 — LEN DATA ERROR A... 1650 — LEN DATA ERROR A... 

uade — nw ID STATUS — --- 16810D — HW ID STATUS — --- 

0 — PORT ADR PRESENCE —... 0 — PORT ADR PRESENCE —... 

"Data buffer". "Data buffer. 
DB READ — IDENT DATA DB WRITE — iDENT DATA 





图 5-100 ”功能 块 分 配 引 脚 
硬件 标识 符 


PSLE UZ € G @ @ E 
Data buffer 
名 称 数据 类 型 


1 «] * Static 


2 4g «|» DB READ Array[0..1023] of Byte 
3 «|» DB WRITE Array[0.1023] of&yte | [wl] 





图 5-101 硬件 标识 符 和 数据 块 定 义 
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编译 S7-1200 站 的 硬件 和 软件 ， 并 下 载 到 CPU, 

4) 功能 测试 

e Scan User data 

e Read 

向 MDS D200 标签 地 址 168000 A 读 取 1680008 个 字 节 数据 。 

在 变量 监控 表 中 添加 “ 读 ” 命 令 所 需要 的 如 下 变量 ， 见 表 5-21 ， 然 后 转 到 “在 线 ”。 


表 521 Read 命令 监控 变量 





























名 # X 能 

"IOL READ. DB". EXECUTE 通过 上 升 沿 信号 执行 读 取 命令 
"IOL READ. DB". ADR, TAG 读 取 命令 所 对 应 的 标签 的 起 始 地 址 
"IOL READ. DB". LEN. DATA 读 取 命令 所 对 应 的 标签 的 数据 长 度 

"IOL READ. DB" DONE 完成 位 ， 用 于 判断 命令 是 否 执行 成 功 

"IOL READ. DB" BUSY 在 命令 执行 期 间 ， 该 位 为 “1” 
"IOL READ. DB". PRESENCE 标签 存在 位 ， 检 测 到 标签 时 改 位 为 “1” 

"IOL READ. DB". ERROR 当 存 在 故障 时 ， 改 位 为 “1” 

"IOL READ. DB" STATUS 存放 故障 代码 

DB3. DBBO - DB3. DBB7 8 h STE 





将 RFID 标签 靠近 RF220R 读 写 器 ， 此 时 读 写 右上 的 “绿色 ”LED ITEN "Réf", [n] 
IR"IOL READ DB" PRESENCE =1， 表 明 已 经 检测 到 标签 ， 可 以 进行 读 写 命令 ， 如 图 5-102 
所 示 。 


"|OL, READ, DB*.EXECUTE %DB1.DBX0.0 布尔 型 [3] FALSE 
"IOL READ DB".ADR TAG %DB1.DBW2 十 六 进 制 16#0000 
"IOL READ. DB".LEN, DATA %DB1.DBV4 十 六 进 制 16#0000 
"IOL_READ_DB" DONE %DB1.DBX10.0 布尔 型 [3] FALSE 


"IOL READ. DB".BUSY *tDB1.DBX10.1 布尔 型 [3] FALSE 

"IOL READ. DB".PRESENCE *tDB1.DBX16.0 布尔 型 [3] TRUE 

"IOL. READ. DB".ERROR *&DB1.DBX10.2 布尔 型 [3] FALSE 

"IOL, READ. DB".STATUS *tDB1.DBD12 十 六 进 制 16#0000_0000 





K| 5-102 Read 命令 监控 变量 


按 如 下 顺序 赋值 变量 . 

e "IOL READ DB". ADR. TAG =16#000A ; 

e "IOL READ DB". LEN. DATA = 1640008 ; 

e"IOL READ DB" EXECUTE =1 , 

Brian BJRI,"IOL READ. DB". BUSY = 1,"IOL READ. DB". DONE =0， 命 令 执行 完 
成 时 , "IOL READ DB". DONE - 1,"IOL READ DB". BUSY 20, 两 者 相反 ,如 图 5-103 所 示 。 

检验 读 取 结果 ， 在 变量 表 中 监控 DB3 从 起 始 地 址 开始 的 8 TED, fig "O0", 如 图 
5-104 所 示 。 

* Write 
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*"lOL. READ. DB".EXECUTE .DBX0.0 布尔 型 [3] TRUE TRUE 
"IOL. READ. DB". ADR TAG .DBW2 十 六 进 制 16#000A 16#000A 
"IOL, READ. DB".LEN, DATA .DBW4 十 六 进 制 1640008 1640008 


"IOL. READ, DB".DONE .DBX10.0 布尔 型 加 TRUE 

"IOL READ. DB".BUSY DBX10.1 布尔 型 FALSE 

"IOL. READ, DB".PRESENCE DBX16.0 ”布尔 型 [3] TRUE 

"IOL. READ. DB".ERROR DBX10.2 布尔 型 FALSE 

"IOL. READ, DB".STATUS DBD12 十 六 进 制 16#0000_0000 





图 5-103 触发 Read 命令 


I! READ BUFFER 
"Data buffer". DB READ[O] %DB3.DBB0 十 六 进 制 
"Data buffer".DB READ[1] *6DB3.DBB1 十 六 进 制 
"Data buffer".DB READ[2] %DB3.DBB2 十 六 进 制 
"Data buffer".DB READ[3] *;DB3.DBB3 十 六 进 制 


"Data buffer".DB READ[4] %DB3.DBB4 十 六 进 制 
"Data buffer.DB READ[5] *.DB3.DBB5 十 六 进 制 
"Data_buffer".DB_READ[6] %DB3.DBB6 十 六 进 制 
"Data_buffer".DB_READ[7] %DB3.DBB7 





[u] MDS 124 标签 地 址 1628000 A S A 1620008 个 字 节 数据 : 1122334455667788 。 在 变量 监 
控 表 中 添加 “ 写 ” 命 邻 所 需要 的 如 下 变量 ， 见 表 $-22 ， 然 后 在 线 如 图 5-105 所 示 。 


表 5-22 Write 命令 监控 变量 





























名 # Jj 能 
"IOL WRITE DB". EXECUTE 通过 上 升 沿 信号 执行 写 和 命令 
"IOL WRITE. DB". ADR, TAG 写 和 人 命令 所 对 应 的 标签 的 起 始 地 址 
"IOL WRITE. DB". LEN. DATA 写 入 命令 所 对 应 的 标签 的 数据 长 度 
"IOL_WRITE_DB”. DONE 完成 位 ， 用 于 判断 命令 是 否 执行 成 功 
"IOL WRITE DB". BUSY 在 命令 执行 期 间 ， 该 位 为 “1” 
"IOL WRITE. DB". PRESENCE 标签 存在 位 ， 检 测 到 标签 时 改 位 为 “1” 
"IOL WRITE, DB". ERROR 当 存 在 故障 时 ， 改 位 为 “1” 
"IOL_WRITE_DB”. STATUS 存放 故障 代码 
DB3. DBB1024 - DB3. DBB1031 8 字 节 写 和 人 缓存 





“IOL_ WRITE DB*.EXECUTE %DB2.DBX0.0 市 水 型 [3] FALSE 
"JOL WRITE DB*.ADR TAG *;DB2.DBW2 十 六 进 制 16#0000 
"IOL WRITE DB".LEN DATA %DB2.DBW4 十 六 进 制 16#0000 
"IOL_WRITE_DB".DONE %DB2.DBX10.0 布 示 型 [3] FALSE 


"IOL, WRITE, DB*.BUS Y *:DB2.DBX10.1 布尔 型 [3] FALSE 

"IOL, WRITE, DB*.PRESENCE *:DB2.DBX16.0 布尔 型 [3] TRUE 

"IOL. WRITE. DB".ERROR *:DB2.DBX10.2 布尔 型 [3] FALSE 

"IOL WRITE. DB".STATUS *:DB2.DBD12 十 六 进 制 16#0000_0000 





图 5-105 Write 命令 监控 变量 


E 


按 顺 序 赋 值 变量 ， 执 行 写 命令 ， 如 图 5-106 和 5-107 所 示 。 
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I| WRITE. BUFFER 
"Data buffer".DB WRITE[0] *:DB3.DBB1024 十 六 进 制 
"Data buffer" DB_WRITE[1] *:DB3.DBB1025 ”十 六 进 制 
"Data_buffer" .DB_WRITE[2] %DB3.DBB1026 十 六 进 制 


"Data buffer" DB_WRITE[3] *:DB3.DBB1027 十 六 进 制 
"Data buffer .DB_WRITE[4] *SDB3.DBB1028 十 六 进 制 
"Data buffer" DB WRITE[5] *.DB3.DBB1029 十 六 进 制 
"Data_buffer" .DB_WRITE[6] %DB3.DBB1030 十 六 进 制 
"Data_buffer" DB_WRITE[7] %DB3.DBB1031 ”十 六 进 制 


图 5-106 ”赋值 Write 数据 





"IOL_WRITE_DB” EXECUTE %DB2.DBX0.0 市 水 型 [8] TRUE TRUE 

*IOL, WRITE. DB".ADR TAG %DB2.DBW2 十 关 进 制 16#000A 16#000A 
"IOL_WRITE_DB".LEN_DATA %DB2.DBW4 Hrt 16#0008 16#0008 
"IOL_WRITE_DB".DONE %DB2.DBX10.0 Amp [8] TRUE 

"IOL WRITE DB".BUSY *5DB2.DBX10.1 布尔 型 [3] FALSE 

"IOL WRITE DB".PRESENCE *6DB2.DBX16.0 布尔 型 [3] TRUE 

"IOL WRITE, DB*.ERROR *6DB2.DBX10.2 RÆ [3] FALSE 

"IOL. WRITE DB".STATUS %DB2.DBD12 十 六 进 制 16#0000_0000 





FJ 5-107 触发 Write 命令 


DB3. DBB1024 - DB3. DBB1031 = 1122334455667788 
e "IOL READ DB". ADR. TAG =16#000A ; 
e"[OL, READ. DB". LEN. DATA = 1640008 ; 
e "IOL READ. DB" EXECUTE -1, 
与 读 命令 一 样 ， 执 行 写 命令 期 间 ，DONE 和 BUSY 位 状态 相反 。 
验证 数据 是 否 写 人 标签 ， 再 次 读 取 向 MDS D124 地 址 16#000A 读 取 16#0008 个 字 节 数 
据 ， 二 次 读 取 后 ， 数 据 与 之 前 所 写 和 人 的 一 致 ， 表 明 写 人 与 读 取 均 成 功 ， 如 图 5-108 所 示 。 
Il READ BUFFER 
"Data buffer".DB READ[O] 
"Data buffer".DB READ[1] 


"Data buffer'.DB READ[2] 
"Data buffer".DB READ[3] 











"Data buffer'.DB READ[4] 
"Data buffer'.DB READ[S5] 
"Data buffer'.DB READ[6] 
"Data buffer'.DB READ[7] 





图 5-108 Read 验证 


e Scan UID 

除了 用 户 存储 区 (User data) 外 ， 每 个 ISO 标签 都 有 8 字 节 长 的 唯一 序列 号 ， 即 UID 
(只 读 ) 。 若 要 读 取 UID 数据 ，PCT3. 3 中 RF220R IO-Link 的 Operating Mode 应 该 为 “Scan 
UID”， 该 模式 为 默认 模式 ， 如 图 5-109 所 示 。 

检测 到 标签 时 ,将 自动 获取 其 UID, HEA PCT 软件 ， 在 线 模式 下 监视 UID, "nf 5-110 
所 示 。 

同样 ， 也 可 在 PLC 变量 监控 表 中 ,添加 IB8 - IB15 的 8 个 字 节 的 UID 存储 区 ， 在 线 查 
看 ， 如 图 5-111 所 示 。 
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e] SIMATIC S7-PCT - PLC 10D 
File Edit View Device Options Help 


Ə | x aX üü dm tå 2 [B @ 
. Identification Monitoring | Diagnostics. 


Br [Slot 2] 451 IO Link. 1 
i [1] SIMATIC RF220R IO-Link Parameter 





El Parameters 





El Reader parameters (index 54) 


heye e 


K| 5-109 Sean UID 模式 





SIMATIC S7-PCT - PLC 3 
File Edit View Device Options Help 
: | x Ps A X |ñ d h då |2- 
E. PLC T Identification | Parameters | Monitoring 
C [Slot 2] 4SI IO Link, 1 
£- [1] SIMATIC RF220R IO-Link Parameter 
El Monitoring 
El Monitor 
E Process image inputs (PII) 
PIL- UID byte 0 
PII- UID byte 1 
PIL- UID byte 2 
PII- UID byte 3 
PIL- UID byte 4 
PII- UID byte 5 
PIL- UID byte 6 
PII- UID byte 7 
El Process image outputs (PIQ) 
- Antenna on/off 
































































































































Bg g 6/3/2016 1:08:01 PM [Slot 2] 4SI 10 Link_1: Download successful. 
| C 6/3/2016 1:08:10 PM [1] SIMATIC RF220R IO-Link : Download successful. 
— 2 6/3/2016 1:08:20 PM [Slot 2] 4SI IO Link_1: Refresh Status successful. 








K| 5-110 UID 通过 PCT 在 线 查看 


il Scan, UID 
十 六 进 制 
十 六 进 制 
十 六 进 制 
十 六 进 制 


十 六 进 制 
十 六 进 制 
十 六 进 制 
十 六 进 制 





图 5-111 UID 通过 PLC 监控 表 查 看 
UID 区 对 应 的 起 始 地 址 可 在 硬件 组 态 中 4SI IO. Link 的 L/0 地 址 设置 中 查 到 ， 如 图 5-112 
所 示 。 
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系统 常数 


























启用 模块 诊断 
1o 地 址 | 起 始 地 址 : 
硬件 标识 符 


组 织 块 : | -一 " 目 动 更 新 ) 
过 程 映 像 : | 目 动 更 新 


起 始 地 址 : | 8 
长 度 : 





K| 5-112 UID 区 对 应 的 起 始 地 址 


3. 总 结 

本 节 已 就 10-Link 版 RF200 读 写 器 的 TIA 环境 集成 作 了 基本 介绍 ， 而 对 于 经 典 STEP 7 
环境 中 S7-300/400 PLC 的 集成 ， 西 门 子 公司 则 提供 相应 的 产品 通信 说 明文 档 ， 该 文档 内 容 
包含 了 PLC 范例 程序 ， 用 户 可 参考 该 文档 实现 用 户 程序 的 自 开 发 。IO-Link 版 RF200 E TJ $8 
成 本 较 低 ， 但 需要 注意 的 是 相对 RF200 及 RF300 中 RS422 接口 版 本 读 写 器 ，RF200 的 IO- 
Link 版 本 读 写 器 的 处 理 速度 较 慢 ， 对 于 生产 节拍 要 求 快 ， 读 写 数据 量 大 的 场合 仍 建议 使 用 
RS422 版 本 。 


5.1.6 RF600 超 高 频 读 写 器 的 Web 基本 设置 及 工业 算法 


1. 概述 

西门 子 公司 超 高 频 读 写 器 工作 频率 为 865 ~928MHz， 支 持 ETSI, FCC. CMIIT 三 种 通信 
标准 ， 不 同 的 版 本 读 写 融 支 持 的 标准 不 同 ， 其 信和 号 发 射频 段 也 有 不 同 。 本 节 以 西门 子 公司 新 
一 代 的 超 高 频 RF650R 读 写 器 为 例 ， 简 单 说 明 如 何 通过 Web 进行 基本 的 参数 设置 和 测试 ， 
以 及 如 何 运 行 基于 PC 环境 的 测试 Appo 

主要 具有 以 下 亮点 : 

(1) 基于 Web 的 参数 设置 

与 之 前 的 RF600 产品 相 比 ， 新 一 代 的 超 高 频 读 写 融 更 多 的 参数 配置 不 再 需要 安装 额外 
的 软件 ， 可 通过 浏览 器 登录 读 写 器 集成 的 Web 服务 器 ， 实 现 便捷 的 参数 配置 和 功能 测试 。 

(2) 方便 快捷 的 系统 集成 

RF600 系列 的 系统 集成 方便 、 人 快捷， 方案 成 熟 稳 定 。PLC 集成 可 通过 PROFINET 接口 和 
PROFIBUS-DP 接口 集成 至 S7 CPU , fr TIA 环境 的 集成 使 用 “Ident Blocks" 和 “Ident Pro- 
file” 均 可 实现 编程 ， 而 在 经 典 STEP 7 编程 环境 则 只 能 使 用 “Ident Profile" , PC 集成 通过 
TCP/IP 即 标准 以 太 网 接口 接 和 至 上 位 PC 系统 ,西门子 公司 提供 基于 C# 开 发 的 样 例 应 用 并 
且 程 序 开放 源码 ， 客 户 可 以 结合 自己 的 需要 结合 产品 手册 做 二 次 开发 。 

(3) 强大 的 标签 批量 处 理 能 

RF600 产品 具有 数秒 内 同时 识别 多 至 数 百 个 标签 EPC-ID 的 能 力 ， 同 时 也 可 实现 对 多 个 
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标签 的 用 户 存 储 区 进行 读 / 写 操作 。 可 对 同一 类 标签 设置 Tag field， 例 如 定义 某 Tag field 为 
用 户 存储 区 从 地 址 0 开始 的 8 个 字 市 数据 量 ， 那 么 在 执行 读 / 写 Tag field 命令 时 ， 则 将 指定 
的 区 间 (User memory, address 0, 8 bytes length) 读 取 每 个 标签 的 数据 。 

可 以 通过 灵活 设 定 “Inventory” 命令 来 获取 标签 EPC-ID ， 可 以 指定 “Inventory” 的 扫描 
周期 数量 ， 如 100 次 ,或 者 单 次 扫描 周期 的 总 时 间 ， 如 1000ms。 

(4) 标签 加 密 

通过 设置 8 位 数字 或 字母 的 password 来 实现 标签 不 同 区 域 的 写 保护 ，EPC-ID、User 
memory 等 。 也 可 以 通过 “Kill tag” 功 能 来 永久 灭 活 标签 。 

(5) 工业 算法 

与 高 频 RF200/RF300 相 比 ， 超 高 频 RF600 具有 读 写 距离 远 ， 设 备 发 射 的 电磁 波 遇 到 水 
分 被 吸收 ， 遇 金属 发 生 反 射 等 特性 ， 加 之 电磁 波 不 可 见 ， 时 篆 导 致 UHF 系统 中 出 现 不 期 望 
或 无 法 理解 的 响应 。 算 法 是 帮助 客户 在 一 般 甚 至 恶劣 条 件 下 实现 所 需 功 能 的 附加 旺 数 ， 用 以 
优化 读 写 设置 以 确保 读 写 器 与 发 送 应 答 器 之 间 的 可 靠 通信 。 

2. 测试 准备 

测试 所 需 便 件 见 表 5-23, 





A523 ”硬件 清单 























Component Qty. MLFB/Order Number Note 
RF650R 读 写 器 1 6GT2811-6AB20-2AA0 CMIIT 
RF650R (tri m ji 1 6GT2891-4EH50 24VDC 
RF620A 天 线 1 6GT2812-1EAO01 线 极 化 
天 线 馈 线 1 6GT2815-0BH30 3 米 
网 线 1 — RJ45 接头 
24VDC 电源 1 — 











软件 环境 见 表 5-24 所 示 。 
A524 软件 环境 














Component Note 
Windows 7 操作 系统 Windows 7 
RFReader. TestApp RF650R 测试 App 
IE 浏览 


(1) RF600 的 Web 设置 

通过 PST 软件 设置 RF650R 的 IP 地址， 如 图 5-113 所 示 。 

设置 本 机 PC 的 IP 地 址 与 设备 在 同一 网 段 ，192. 168. 0. 100, 255.255.255.0, Æ IE XÑ 
览 絮 中 输入 设备 的 IP 地址 192. 168. 0. 254， 按 “ 回 车 ”进入 设备 的 Web 页面， 该 界面 主要 
包含 了 设备 的 基本 信息 和 人 硬件 连接 拓扑 图 等 ， 如 图 5-114 所 示 。 
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S [min | dE | F |l #W En S | R 


Ethernet interface 
日 - 国 Ident Systems : 00-1 B-1B-B5-87-F8 : 192.158.0.254 


-g Device name: MAC address | D0-1B-1B-B5-87-F8 


Ind. Ethernet interface 
(€ Assign IP parameters 
IP address 


Subnet mask | 255 . 255 . 2355. 0 


[^ Use router 192 . 158 . D . 254 


192 . 168. 0 . 254 





© Receive IP address from DHCP server 
Identified by 


C Client ID C MAC address f Device name 


Client ID | 


Assign Device Name 





Device name: 


Assign Mame | 


mnr BÓ 
NUM Displayed stations: 1 - Stations found: 1 - (Filter: off) p 





Kl 5-113 ”通过 PST 设置 IP 地 址 


Y A 
<= | (E a http://192.168.0.254/Default.rnwsl#page=0 (& SIMATIC RF650R 192.168.0.... X 


INTE Ú 


Welcome 


Start page 


Device-specific information Read point 1 


Device type: SIMATIC. RF650R r^ 
MLFB: BGT2 811-6AB20-1AA0 
k Diagnostics : 
g Hardware: 1 RFE20A 


Firmware: [vzo | Update firmware ANT 1 


Edit transponder 4 ñ 
Firmware version: |V02.D0.00.00 01.05.01 1 dB 

















Configuration ID: |. |55DF7277. Default configuration 
User manaqement 


Project designation 








Description: | 








Location: | 


Contact: 


ID: | 














Reader (RF650R) 


Address information 


IP address: 192.168.0.254 
MAC address: U00:1b:1b:b5:87:f8 
PN device name: 


Reader clock 


Reader clock: Synchronize with PC 


[d 5-114 RF680R 的 Web 界面 
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1) 设置 天 线 功 率 ”选择 Settings > Read Points ， 该 界面 可 定义 Read Point Name, BI jJ 
点 名 称 ，RF650R 最 多 文 持 4 个 逻辑 读 取 点 ， 每 个 读 取 点 可 以 组 态 不 同 的 天 线 ， 通 过 设置 天 
线 的 端口 发 射 功率 ， 以 及 所 用 天 线 的 型 号 和 馈线 长 度 等 实现 对 读 取 点 天 线 的 组 态 ， 如 图 5- 
115 所 示 。RF600 读 写 带 也 文 持 第 三 方 天 线 及 人 馈线。 


DA AR 


Welcome 


Settings - Read points 


Start page X a! Read point 1 b Read point 2 b Read point 3 b Read point 4 


Read point name 














Readpoint 1 











Y Assigned antennas 





V| Antenna 1 P Antenna 1: 


C] Antenna 2 








Description: 











[ | Antenna 3 











C] Antenna 4 


m | Radiated power (EIRP): 100 mW 
Digital outputs 


Gain: - i |BGT2812-1EA01 (RF620A FCC) 


Cable loss: 6GT2815-0BH30 (3 m, 1 dB) 
Communication 


Activation power 



































Effective radiated power (EIRP): |20.00. dBm |100 mW 








+ Diagnostics RSSI threshold: 0 DD Vendor-specific — | | Circular 
Polarization: — i 
Input attenuation: 0 dB 网 Linear (vertical) — | | Linear (horizontal) 


























Edit transponder 


b Algorithms 
User management 





System b Tag fields 





b Filters 








图 5-115  Settings-Read points 界面 一 
如 果 修 改 参 数 后 ， 例 如 将 天 线 发 射 功率 设置 为 23dbm， 界 面 最 下 方 将 出 现 黄色 带 状 提 
示 ， 表 明 目 前 的 参数 与 实际 的 配置 不 符 ， 需 要 下 载 ， 如 图 5-116 所 示 。 所 用 天 线 为 RF620A 


D 










































































































SIEMENS 
ETE T Reader status: [E] 
'elcome 
Settings - Read points 
v A'Readpointi | & Readpoint2 b Read point3 b Resd point 4 
Heaapoint 1 
v Assigned antennas 
Y Amenad ^o | Antenna 1: 
Ann 2 Description: Antenna 1 
O Antenna 3 
口 Antenna 4 E 
Radialed power (EIRP). 23 dBm [200 mw 
Gain 5 d6i [6GT2612-1EAOT (RF620A FCC) — [v] 
Cable loss 1 dB |6GT2815-DBH30 (3 m, 1 dB) 
Effective radiated power (EIRP): |23 00 dBm |200 ]mw 
RSSI threshold: 0 [] Vendor-specific — | | Circular 
Polarization- : 
input attenuation: 0 dB M Linear (vertical) [Z] Linear (horizontal) 
+ Algorithms 
+ Tag fields 





» Filters 





» Trigger 








The displayed configuration ditti 


K| 5-116 重 设 发 射 功率 
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(FCC) +3m 馈线 ， 天 线 1 端口 功率 为 23dbm， 即 200mW。 除 基本 的 天 线 设置 之 外 ， 还 可 以 
根据 实际 的 应 用 需求 ， 设 置 Algorithms (算法 )、 Tag fields 、Filters 、Trigger 和 等， 具体 可 参考 


产品 相关 手册 。 
2) 在 线 监测 ”此 页 面 可 以 激活 所 配置 好 的 天 线 ， 可 通过 单 触 发 或 连续 方式 实时 检测 


RFID 标签 的 EPC-ID ， 并 显示 出 其 RSSI 值 等 相关 信息 ， 如 图 5-117 所 示 。 





Su Y" 


Diagnostics - Tag monitor 


Readpomt_1 v][t]Awena !|v] m ú x ^ m 





IgGenesed trai nsponders | 1 ] ^ vanad transponders | 1 | Transponders m the field | 1 []EPC-ID in ASCII format 


X HCTRUST-NCST ETT NETS 
08/28/2015 04:40:33.632 





图 5-117  Diagnostics-Tag monitor 界面 


3) 编辑 标签 ”在 此 界面 不 仅 可 以 修改 标签 的 EPC-ID， 也 可 以 读 写 User Memory, 为 标 
签 加 密 及 灭 活 等 ， 如 图 5-118 所 示 。 


nu "E 


Edit transponder 


Basic settings 


Select read point: |Readpoint 1 N] EPC-ID in ASCII format 


Identified transponders Selected transpondei 


ae FT 
300800000600000000070995 


300800000000000000070999 






































User management * Write EPC-ID 


New EPC-ID: Byte 12 of 12 (Bit 98 of 06) 
300800000000000000070888 




















0x00 0x01 0x02 0x03 0x04 0x05 0x06 0x07 
0x0000 








EPC 240Bit ASCII ] Init data 
EPC_96Bit 

= Read f writ 
KilPassword EZ 
PC ProtocolControlWord 
Tag field 1 




















ak |3 - GEN2 - USER MEM 
address | Ü Byte 























ngtn|8 Byte 
































图 5-118 Edit transponder 界面 


4) 天 线 功 率 的 自 适 应 ”该 功能 可 以 实现 天 线 功 率 的 自 适 应 ， 在 设备 现场 调试 阶段 通 
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很 有 用 处 。 读 写 器 通过 递增 功率 的 方式 ， 判 断 在 某 一 应 用 环境 下 检测 到 标签 的 适合 的 功率 ， 
并 可 将 此 功率 分 配给 相应 的 天 线 。 如 图 5-119 所 示 ， 自 适应 的 功率 为 21dbm， 可 以 通过 
“Apply” 按 键 将 其 分 配给 天 线 1， 如 图 5-119 所 示 。 


@ select read point: Readpoint 1v] [1] Antenna 17] 8 x< 





Y Transponder liat 
IB) Select transponder: Iaentned transponaers: [1 [JEPC-ID in ascu at 
ID 











图 5-119  Settings-Activation power 界面 


3. 超 高 频 RFID 的 工业 算法 

与 其 他 频段 (LF. HF) 相 比 ， 超 高 频 (UHF) RFID 具有 读 写 距离 远 ， 遇 到 金属 发 生 
反射 等 特性 ， 加 之 电磁 波 不 可 见 ， 时 常 导致 UHF 系统 中 出 现 不 期 望 或 无 法 理解 的 响应 ， 具 
体 可 表现 : 

。 读 取 不 全 ， 其 至 读 不 到 任何 内 容 ; 

e 读 取 功能 正常 但 无 法 写 入 ; 

e 识别 到 不 应 该 识别 到 的 发 送 应 答 右 。 

上 述 表 现 易于 解释 ， 因 此 通常 情况 下 有 相应 的 解决 方案 。 以 下 环境 条 件 可 能 导致 上 述 非 














正常 表现 : 

e 有限 空间 内 存在 多 个 阅读 需 ， 例 如 沿 生 产 线 每 3 ~ 5m 设置 一 个 〈 阅 读 需 分 布 密度 
X); 

e 所 要 识别 的 对 象 或 发 送 应 答 吉 距离 过 近 (相互 之 间 的 距离 小 于 天 线 场 的 距离 ) ; 

. 环境 中 存在 大 量 金属 ; 


e 要 识别 的 对 象 位 于 金属 表面 。 

(1) UHF RFID 算法 

算法 是 帮助 客户 在 一 般 甚 至 恶劣 条 件 下 实现 所 需 功能 的 附加 本数， 用 以 优化 读 写 设置 以 
确保 读 写 需 与 发 送 应 答 器 之 间 的 可 靠 通信 。 本 文档 仅 适 用 于 RF650R/RF680R/RF685R 阅读 
器 。 

如 图 5-120 所 示 为 RF650 Web 页 面 中 默认 的 算法 设置 。 

(2) 算法 说 明 

1) Smoothing 可 通过 设置 Smoothing 参数 “已 观察 ”和 “已 丢失 ”的 数量 (例如 :5) 
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w Algorithms 











ERES EMILIA Readpoint 2 


Observed count Lost count 


Smoothing: Ww |1 5 


Read/write power Boost(dB) Boost max.(dB) 
ramp: j 


Command retry: 
nyentories 
Inventory power ramp: 1 


RSSI delta: 


Black list: 





Session: 





图 5$-120 算法 设置 


来 过 滤 天 线 场 中 短期 出 现 〈 非 预 将 处 理 ) 的 其 他 标签 。 即 只 有 连续 5 个 读 写 需 的 扫描 周期 
都 感应 得 到 或 感应 不 到 的 标签 ， 才 被 认为 是 “已 观察 ”或 “已 丢失 ”。 
2) Read/Write Power Ramp ” 相 比 读 取 标签 的 EPC-ID， 在 执行 读 / 写 等 命令 时 往往 需要 
读 写 器 发 射 更 大 的 功率 ， 可 通过 指定 Boost 和 Boost max 来 递增 天 线 的 辐射 功率 从 而 稳定 的 
读 写 标签 ， 如 图 5-121 所 示 。 
° Boost (db): 指定 辐 冉 功率 的 单位 增 量 (db), 例如: 0.5 db, 最 小 单位 为 0.25 db. 
° Boost max (db) : 指定 辐射 功率 的 最 大 总 增 量 (db), 例如: 12 db， 最 大 值 为 28 db. 


,功率 

















时 间 
O 写 一 初始 增 量 
Q SAN CIA 


图 5-121 Read/Write Power Ramp 








3) Command retry 该 命令 用 于 执行 命令 失败 后 的 重复 执行 ， 最 大 设置 值 为 20。 该 算法 
可 与 “Read/Write Power Ramp” 联合 使 用 ， 此 命令 仅 在 尝试 到 最 大 功 后 依然 无 法 执行 命令 
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时 启用 。 如 果 未 设置 “Read/ Write Power Ramp", 会 按照 当前 功率 执行 命令 重复 。 
4) Inventory power ramp ”如 果 执 行 获取 “清单 ”命令 ， 清 单数 目 没 有 达到 预期 的 数量 
时 ， 会 按照 设 定 的 增 量 逐步 增加 功率 ， 直 至 设置 的 最 大 值 ， 如 图 5-122 所 示 。 该 命令 仅 在 执 
行 清单 命令 时 启用 ， 执 行 读 / 写 时 不 会 启用 该 命令 。 
功率 








获取 清单 


图 5-122 Read/ Write Power Ramp 


功率 增 量 的 计算 为 ，Boost max/ 清 单 

例如 ，Boost max =5 db， 清 单 =10， 增 量 =0.5 db, 

Expected tags: 每 个 清单 (Inventories) 执行 时 读 取 点 指定 的 标签 最 小 数量 。 如 果 没 有 达 
到 该 值 ， 则 会 增加 辐射 功率 。 

Boost max; 辆 射 功 率 的 最 大 增 量 (db), 

Inventories: 达到 指定 的 最 大 辐射 功率 增 量 前 所 需 执行 的 “清单 ”数目 。 

5) RSSI delta 该 算法 的 作用 时 仅 报告 “x” 个 已 识别 到 的 发 送 应 答 器 中 “最 可 靠 ” 的 
AS AV ZE fir o 

仅 当 发 送 应 答 器 的 RSSI 值 大 于 等 于 已 识别 的 发 送 应 答 器 中 最 大 RSSI 与 RSSI delta Z 2 
时 ， 才 会 将 该 发 送 应 答 器 报告 为 “可 靠 识 别 ”， 否 则 过 滤 ， 如 图 5-123 所 示 。 

RSSI( 接 收 信 号 的 强度 ) 














o 9 E RSSI 差 量 





时 间 


图 5-123 RSSI delta 


该 算法 仅 在 获取 “Inventories” 命令 时 使 用 。 例 如 使 用 XML 命令 时 ，PC 执行 “read- 
TagIDs” 和 “readObservedTagIDs” 以 及 在 PROFINET 的 “存在 性 模式 ”下 。 

例如 ,将 RSSI delta 设置 为 10， 阅 读 需 检测 到 3 PREME, RSS 值 分 别 为 110， 
102, 95, 87 则 报告 RSSI 值 为 110，102 的 两 个 发 送 应 答 右 ，RSSI EN 95, 87 的 发 送 应 答 
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LIEP, 

6) Black list 设 定 黑 名 单 的 buffer 数量 ， 例 如 : 10, FKE ZAA 10 个 标签 ， 并 通 
过 XML 或 PLC 命令 将 这 10 个 标签 的 EPC-ID 添加 到 黑 名 单 中 ， 那 么 读 写 器 将 “隐藏 ”添加 
到 Black li 中 的 10 个 标签 。 如 果 将 第 11 个 标签 添加 到 黑 名 单 中 ， 26 a 
标签 EPC-ID 挤 出 。 

7) Sessions 会话 的 功能 十 分 复杂 ， 仅 建议 经 过 培训 后 的 客户 使 用 。 

8) RSSI threshold RSSI threshold 是 对 标签 irae 的 一 种 设置 ， 通 常情 况 下 ， 同 一 型 
号 的 标签 的 RSSI 值 与 其 与 阅读 需 天 线 的 距离 成 反比 。 即 发 送 应 答 需 距离 阅读 需 越 近 ，RSSI 
值 越 大 。 该 特性 通常 可 用 以 过 滤 掉 不 期 望 读 到 的 发 送 应 答 器 ， 例 如 ， 较 远 处 的 RFID 标签 。 
以 RF650R 为 例 ， 在 Settings-Read points 界面 ， 将 Reade point 1 中 Antenna 1 的 RSSI threshold 
设置 为 90， 如 图 5-124 所 示 。 


Settings - Read points 


+ àRead point 1 + Readpoint2 p Readpoint3 k Read point 4 


* Assigned antennas 











w^ Antena! à Antenna 1: 
[] Antenna 2 
[] Antenna 3 
L] Antenna 4 





Description: Antenna 1 














Radiated power (EIRP): 30 1000 mw 








Gain: [-5 i [BGT2812-1EA01 (RF620A FCC) 
Cable loss: [4 6GT2815-0BN20 (20 m, 4 dB) 


Use parameter on all antennas 
































Effective radiated power (EIRP): [21.00 dBm |130 [mw ( The required radiated power is too high. ) 

















RSSI threshold: 90 m [| | Vendor-specific — | | Circular 
Ü dB 


Polarization: 
Input attenuation: Wi Linear (vertical) | | Linear (horizontal) 








图 5-124 设置 RSSI threshold 


在 Tag monitor 检测 窗口 中 可 以 看 到 RSSI 值 低 于 90 的 tag, ER EPC-ID 前 标记 有 (D , 
表示 将 被 应 用 程序 过 滤 掉 ， 但 在 此 测试 窗 依 然 可 见 其 EPC-ID， 如 图 5-125 所 示 。 


Diagnostics - Tag monitor 


Basic settings Trigger 


Readpoint 1[Y] [1] Antenna 15] Æ 川 X > NM 











v Transponder list 


Identified transponders valid transponders [i | Transponders in the field DJEPC-ID in ASCII format 





07/28/2015 22:11:34.640 
07/28/2015 22:11:34.642 








K| 5-125 RSSI threshold 
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fr TCP/IP XML 的 RFReader. TestApp 程序 中 执行 “readTagIDs” 命 令 ， 则 仅 报 告 EPC-ID 
为 300800000000000000070111 的 tag， 如 图 5-126 所 示 。 


a RFReaderTestApp 





Reader Connection Settings Tag Extras Help 


Selected Reader: [Reader 1 Change Commandset [SIMATIC_RF650R 下 


16:44:49.190 Reader_1: OK: ReadTagIDs source = Readpoint_1 Count = 1 
> tagID: 300800000000000000070111 
time: 2015-07-28T22:15:40.040-08:00, antenna: Antennal, rssi: 114, 


16:44:49.190 Reader 1: ----ms g----«Ir ame 1 1 readlaglIDs»«sourceName-Readpoint l«/scurceName»«durartion»l«/duration»«unit»Count-« 
16:44:49.190 Reader 1: 一 一 一 Ze ————<reply><id>46</id><resultCode>0</resultCode><readTagIDs><returnValue><tag><tagID>3008000000000000000701 





«| 


M Dbg [ PerfTimer 

















图 5-126  RFReader. TestApp 2i 


算法 执行 的 顺序 如 图 5-127 所 示 。 

4. 基于 TCP/IP 的 App 

RF600 产品 光 中 提供 RFReader. Te- 
stApp. exe 文件 ， 该 文件 是 西门 子 公 司 所 提供 
的 基于 PC 平台 的 demo 程序 ， 通 过 TCP/IP [n] 
RF600 设备 发 送 XML 命令 报 文 ， 设 备 回 应 相 
应 的 XML 确认 报 文 ， 从 而 实现 PC 对 RFID ix 
写 带 的 控制 ， 完 成 标签 信息 的 读 取 和 写 和 信 。 该 
demo 程序 开源 ， 客 户 可 以 根据 项 目 需 要 进行 
二 次 开发 。 本 音节 仅 就 如 何 建立 与 RF600 的 通 
信和 做 基本 介绍 ， 应 用 程序 的 完整 功能 请 参考 产 
ih DVD 提供 的 功能 手册 。 

打开 应 用 程序 ， 在 Change Commandset 中 
选择 SIMATIC RF650R, ， 通 过 Reader > Connect 
Reader 建立 TCP/IP 连接 ， 确认 Reader IP Ad- 
ress 为 192. 168. 0. 254, Port 端口 号 为 10001 ， 
Hub “OK”, WE 5-128 所 示 。 图 5-127 算法 的 执行 顺序 

通过 单 击 “Connection > HostGreetings" YEA "HostGreetings" 界面 ， 确 认 “Reader Type 
SIMATIC RF650R, API Version” 为 2.0， 单 击 “OK”， 如 图 5-129 所 示 。 

成 功 建立 通信 ， 如 图 5-130 所 示 。 
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Reader Connection Settings Tag Extras Help 








Selected Reader: [none Change Commandset |SIMATIC_RF650R -| 


IP Address 





Reader IP Address Port 
[192.168.0.254 [room [ Transacted 
Api Name 


[Reader 1 


E WEE 

















Reader Connection Settings Tag Extras Help 


Change Commandset [SIMATIC_RF650R -| 


192.168.0.254, port: 10001 
Reader 1: OK: Add Reader: 


Reader 1: OK: StartTcpIPConnection 


Selected Reader: |Reader. 1 


15:00:53.512 Set IPaddress: 
15:00:53.512 
15:00:53.512 





图 5-128 ”与 RF650R 建立 通信 








Reader Connection Settings Tag Extras Help 


Change Commandset [SIMATIC_RF650R >| 


Set IPaddress: 192.168.0.254, port: 10001 
Reader 1: OK: Add Reader: 


Reader 1: OK: StartTcpIPConnection 





14:52:18.185 
14:52 " 
14:52:18.189 


Reader Type IMATIC RF850R 


API Version [V2.0 [Defaut X | 











图 5$-129 建立 TCP/IP 连接 
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Reader Connection Settings Tag Extras Help 


| Selected Reader: [Reader 1 Change Commandset [SIMATIC_RF650R -| 
:52:18.188 
:52:18.188 e 
:52:18-183 Reader 
:52:39.655 Beader 


> x" - V2.0, configID- 55DF7553 
:52:39.921 Reader 1: Received alarm list: 
> time: 2015-08-28T05:07:25.865-08:00, Message Number: O0x7A154- Connection established. 


--application:  UserAPI 


l| Í Dbg [ PerfTimer 











图 5-130 ”成 功 建立 通信 


耕 要 终止 连接 则 通过 “hostGoodbye” 命令 。 

App 的 更 多 功能 可 参考 相关 的 产品 手册 。 

5. 总 结 

西门 子 公司 超 高 频 读 写 器 功能 强大 ， 性 能 稳定 ， 上 位 集成 简单 便捷 ， 更 附加 提供 了 工业 
算法 ， 使 得 设备 可 很 好 地 用 于 各 种 物流 管理 及 生产 制造 等 领域 。 


5.1.7 SIMATIC MV420/440 的 快速 Web 操作 


1. 概述 

西门 子 MV 产品 可 用 于 相关 协议 标准 的 条 码 、 二 维 码 及 字符 和 轮廓 的 识别 ， 产 品 分 为 固 
定式 和 移动 式 量 大 系列 ， 固 定式 由 MV420 和 MV440 两 个 子 系列 组 成 ， 其 中 MV420 系列 仅 
用 于 读 码 ，MV440 除 基 本 的 读 码 功能 外 ， 还 可 以 通过 License 授权 实现 字符 和 轮廓 的 识别 。 
手持 式 以 MV340 NHE, DUM T if, MV 产品 提供 诸如 TCP/IP, PROFINET, PROFIBUS- 
DP. RS232 等 丰富 的 接口 ， 方 便 用 户 集 通 过 各 种 协议 集成 至 上 位 PC 或 PLC R, KAA 
国定 式 读 码 器 MV440 SR 型 号 为 例 做 部 分 功能 介绍 ， 包 括 如 何 通过 Web 设置 参数 ， 在 Web 
中 “调整 ”模式 下 测试 读 取 DMC 二 维 码 的 功能 ， 保 存 “ 程 序 ” 的 基本 步 又 及 如 何在 “处 
理 ” 模 式 下 运行 程序 。 就 读 码 功能 而 言 ， 
MV420 系列 产品 的 Web 功能 与 MV440 基本 一 














致 。 < 
2. 测试 准备 * y 
MV420/MVA440 读 码 器 外 观 如 图 5-131 所 ' 
7 Bez 
本 示例 以 MV440 SR 读 码 器 为 基础 ， 硬 件 gi 
MV 420 MV 440 
见 表 5-25, 


图 5-131 国定 式 MV 产品 外 观 
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$ 5-25 硬件 清 
Component Qty. MLFB/Order Number Note 
PC 1&8 — Windows 7 
DC24V 直流 电源 1 一 一 
SIMATIC MV440 SR 1 6GF3440-1 CD10 30 万 像素 
25mm 焦距 镜头 1 6GF9001-1BG01 
混合 电缆 1 6GF3440-8BA2 1 米 ， 用 于 供电 
MI2/RJAS 网 线 1 6XV1871-5TN10 10 米 
内 置 红色 光源 1 6GF3440-8DAI11 
镜头 防护 章 1 6GF3440-8ACI1 
7/8" 供 电 连 接头 1 6GK1905-0FB00 一 包 5 个 
软件 环境 见 表 5-26。 
表 5-26 软件 环境 
Component Note 
Windows 7 操作 系统 Windows 7 
TE 浏览 器 建议 使 用 
Java 插件 建议 32 位 





根据 系统 位 数 选择 安装 32 位 或 64 位 JAVA， 若 没有 安装 JAVA， 可 以 在 产品 DVD 光盘 
中 找到 JAVA 安装 程序 。 通 过 控制 面板 可 以 查看 Java 插件 的 安装 情况 ， 如 图 5-132 所 示 。 








(“| 加 ， 控 制 面板 ， 所 有 控制 面板 项 + Y | $ || SEXES i 





调整 计算 机 的 设置 


L) 3964R/Lauf (32 位 ) 


E Communication Settings 


Internet Options 


J Autodesk 打印 样式 管理 器 
[is Configuration Manager (32 位 ) 


Pj] Java 
ce Program Download Monitor -— Remote Control (32 f) 


Hil] Set PG/PC Interface (32 位 ) 
lid Windows Defender 
Vp 备份 和 还 原 
电话 和 调制 解 调 器 
PHE 
凭据 管理 器 
c 日 期 和 时 间 

=ë 
& 同步 中 心 
[E 系统 
疑难 解答 
i 点 面 小 工具 


(1) 人 硬件 连接 


LÌ SIMATIC workstation (32 f) 
ËJ] Windows Update 
P 操作 中 心 

XP 电源 选项 

ed, REA 

@ 径 松 访问 中 心 

国 入门 

P EE 

Me 网 络 和 共享 中 心 

加 == 

KB ERR) 图 形 和 媒体 
加 Eit 


图 5-132 


时 Autodesk 绘图 仪 管理 器 
Flash Player (32 位 ) 

[&] Java (32 £) 

Ej RemoteApp 和 点 面 连 接 
(€ SRS Premium Sound 
É Windows 防火 墙 

Wl 个 性 化 

por 

& 区 域 和 语言 

di 设备 管理 器 

£ xS 

位 置 和 其 他 传感器 

B 性 能 信息 和 工具 

8, 用 户 帐户 

JÀ 主体 





在 控制 面板 中 查看 JAVA 


e 将 M16 电缆 中 红色 的 接 24V 电源 正 ， 蓝 色 的 接 24V 电源 负 ; 


e 将 M16 电缆 接口 连接 到 MV440， 拧 紧 ; 


查看 方式 小 图 标 ~ 


Bia BitLocker 驱动 嚣 加害 
[J HP 3D DriveGuard 
£P Mail (32 &) 

TO Run Advertised Programs (32 位 ) 
Windows CardSpace 
BB Windows 移动 中 心 
园 存 售 卡 参数 赋值 (32 位 ) 
$ 管理 工具 

Q 默认 程序 

LL caim [开始 | ses 
th 设备 和 打印 机 

F 通知 区 域 图 标 

E 文件 去 选项 

Ei neum 

& 语言 识别 
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e 将 MI2-RJAS 电缆 一 头 接 MV440 ， 另 一 头 接 电 脑 以 太 网 口 。 

产品 接线 效果 如 图 5-133 所 示 。 

通电 的 读 码 需 连 接 到 电脑 上 ， 以 太 网 需要 有 大 致 10 ~20s 左右 的 时 间 用 于 搜寻 网 口 。 计 
算 机 右 下 角 图 标 上 应 该 显示 网 络 设备 就 绪 才 
能 进行 后 续 操 作 ， 同 时 读 人 码 髓 Ethernet 和 
Power 指示 灯 开 始 常 亮 ， 如 图 5-134 所 示 。 








图 5-133 MV440 接线 效果 图 5-134 MV440 状态 指示 灯 


(2) 设置 MV440 和 PC 的 IP 地 址 

知已 知 需要 调试 读 码 需 的 IP 地 址 有 旦 无 需 更 改 ， 可 以 直接 跳 过 这 步 。 

常规 产品 出 厂 会 设置 为 0.0.0.0， 可 通过 PST 软件 查看 或 更 改 MV440 的 IP 地址， 按照 
以 下 步骤 设置 IP, 

选择 Network Adapter 一 1 Local Area Connection, 如 图 5-135 所 示 。 








Ccuo 7 »/ WHp»tA.CAC 


| G i 
Network Module [Settings | 
3 úa dE F Network Adapter a V 1 Local Area Connection 


General information 


To search the network for modules, select «Browse» in the 
Select Filter «Network» menu! 


Language 








m | 





| Intel(R) 82579V Gigabit Netw..| _ |NUM | | [Displayed stations: 0 - Stations found: 0 7 


Kl 5-135 ”选择 网 络 适 配 需 
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选择 Network 一 Browser， 或 单 击 工具 栏 第 一 个 快捷 键 “ 为 ”， 如 图 5-136 所 示 。 


JE] Primary Setup Tool - Intel(R) 82579V Gigabit Network Connection - s7wnpstx.exe 


Network Module Settings Options ? 
% |a dE |F |si #H El SIR 








r General information- 


To search the network for modules, select «Browse» in the 
£Metwork» menu! 











n 





[Displayed stations: 0 - Stations found: 0 7 











[5-136 单 击 搜索 


搜寻 后 会 显示 出 设备 的 名 称 、mac 地 址 、 卫 地 址 ， 按 读 码 器 设备 前 面 的 “+”,， 如 图 5- 


137 所 示 。 


W] Primary Setup Tool - Intel(R) 82579V Gigabit Network Connection - s7wnpstx.exe 








| Network Module Settings Options ? 





a [min| d | F | Ell EJ 1| R 





r- General information 


EE. ESIMATIC Mv440 SR : DO-TB-TB-7B-37-44 : 0.0.0.0 TIGE nama, 











n 











[Displayed stations: 1 - Stations found: 1 4 





图 5-137 展开 设备 
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单 击 “+” 后 ， 再 单 击 左边 框 中 “Ind，Ethernet interface”, EFE fi 


138 所 示 内 容 。 


WW] Primary Setup Tool - Intel(R) 82579V Gigabit Network Connection - s7wnpstx.exe 


Network Module Settings 


a [ia | d | F |=f EE SE SU |R 


Options ? 





zd ind. Ethernet interface 


r- Ethernet interface 





MAC address 


| 00-16-1B-7B-37-4A, 





(* Assign |P parameters 
IP address 


Subnet mask 


厂 Use router 





€ Receive IP address from DHCP server 
Identified by 


(C Client ID (C MAC address Ü Device name 


Client ID | 





r Assign Device Mame 


Device name: 





Assign Name | 














LU k 





[Displayed stations: 1 - Stations found: 1 7 


É 5-138 Hi "Ind. Ethernet interface" 


单 击 右 边框 中 “Assign IP parameters", JE HJ nf DA XJ pe 83 gs Hy IP 进行 设置 ， 
192. 168. 0. 42 T KJH 255.255. 255.0, ， 如 图 5-139 所 示 。 


JE] Primary Setup Tool - Intel(R) 82579V Gigabit Network Connection - sZwnpstxexe gr w z 


Network Module Settings Options ? 
% [im | e |F | 2 sl |R 





a-i SIMATIC MY440 SR : 00.18-1B-7B-37-4 : 0.0.0.0 


Device name: 
u lnd. Ethernet interface 


r- Ethernet interface 


MAC address | U0-1B-1B-7B-37-44 





(* Assign IP parameters 
IP address 


Subnet mask 


[^ Use router 








C Receive IP address from DHCP server 
Identified bu 


(C Client ID (C MAC address C Device name 


Client ID | 





Assign Device Name 





Device name: 


Assign Mame | 

















k 
NUM Displayed stations: 1 - Stations found: 1 J 


图 5-139 设置 IP PT djs i 


边 就 会 出 现 如 网 5- 
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设置 读 码 需 的 IP Za, 单 击 左边 框 中 读 人 码 需 的 根 目 录 ， 单 击 下 载 按键 ， 如 图 5-140 所 
不 ° 
E] Primary Setup Tool - Intel(R) 82579V Gigabit Network Connection - s7wnpstx.exe 


Network Module Settings Options ? 


% [sin | de |F |=f #f EI iR 








General information 


BE SIMATIC MV440 SR : 00-16-1B-7B-37-44 : 0.0.0.0 
: Device name: Device name: 
tw dnd. Ethernet interface Device type: SIMATIC M'v440 SR 
MAC address: UD-1B-1B-7B-37-44 
IP address: 192.168.0.42 
Network adapter: Local Área Connection 
Last found: 10:52, Thursday, 26 February 2015 





" 











[Displayed stations: 1 - Stations found: 1 J 








图 5-140 FARME 


完成 该 步 又 后 读 码 器 IP 地 址 被 成 功 设置 。 

(3) 设置 PC 的 IP 地 址 

通过 “Local Area Connection ”属性 将 PC 的 IP 地 址 设置 与 MV440 在 同一 网 段 ， 
192. 168. 0.56, T IETS 255. 255. 255.0， 如 图 5-141 所 示 。 


lj Local Area Connection Ett 





网 络 | 身份 验证 | 共 


连接 时 使 用 : i 
La Intel(R) 825T8V Gigabit Network Connection jen AA UE EEE LM a kie Bn 


此 连接 合用 下 列 项 目 0): O 自动 获得 IP 地 址 名) 
v| à SIMATIC Industrial Ethernet (ISO) p (e 使 用 下 面 的 IP Mp GO: 




















-&. PROFINET IO RT-Frotocol V2.D 
IP HEHE CI): 182 .168 . 0 . 58 
-à Internet 协 说 版 可 B (TCP/IPsB) 地 址 


vi 
v — 

Internet 协 识 版 本 4 (TCP/IPw4) - FHRA 0): PSS .255 .255 . D 
v 

z SEEN 











a BÉRRESFGEMEESORARISS I/O 驱动 程序 3 SR 
二 Sig EE RE e RS RR PE 一 默认 网 关 0): 


4| m 




















自动 获得 DNS pA zii E) 
se D... EIE (U) 属性 外) © 使 用 下 面 的 DNS 服务 器 地 址 多): 
描述 首选 DNS 服务 器 D: 
Me 该 协议 是 默 这 的 广域网 络 协议 ， 它 提 世 在 垃 同 
SERERE TUNI be ERE & ns 服务 器 D: 

















退出 时 验证 设置 立 ) 















































图 5-141 配置 IP 地址 
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3. MV440 调试 

(1) MV440“ 调 整 ”模式 

进入 I 下 浏览 器 ， 在 地 址 栏 中 键入 该 读 写 避 的 IP 地 址 : 192.168.0.42, ， 回 车 。 

进入 读 码 器 的 设置 页 面 可 以 看 到 如 下 界面 ， 说 明 已 顺利 登录 读 码 器 的 Web 页 面 。 在 界 
面 右上 角 ， 可 以 看 见 默认 为 显示 语言 为 English， 如 图 5-142 所 示 。 








Qo mm MÀ - O| @ smanic mvasosR Ho.. C] 


SIEMENS SIMATIC MV440 SR 









图 5-142 ”登录 Web 


将 显示 语言 切换 为 “中 文 (简体 )”， 如 网 5-143 所 示 。 


ttp://192.168.0.42 -CH @ SIMATIC MV440 SR EM 














SIEMENS SIMATIC MV440 SR 


WRITES: 
BBRA Sp 
EHHE 。 V06.05.00_07 (TG*, PG) 


© Siemens AG 2014。 保 留 所 有 权利 。 


图 5-143 ”切换 显示 语言 


在 主页 单 击 “ 调 整 ” 项 ， 进 入 调试 界面 ， 如 图 5-144 所 示 。 

单 击 左 侧 第 二 个 调整 项 后 ， 进 入 如 图 5-145 所 示 界 面 。 该 界面 可 实时 地 显示 来 自 镜头 的 
成 像 ， 从 而 通过 调整 曝光 ， 亮 度 等 参数 将 成 像 调 试 到 最 佳 效果 。 由 于 MV420/MVA40 的 解码 
算法 先进 ， 解 码 能 力 很 强 。 对 普通 的 码 一 般 不 用 做 太 多 参数 调整 ， 因 此 我 们 一 般 只 需 保 证 码 
的 清晰 度 即 可 。 

此 时 ， 在 界面 右上 半 部 分 可 以 看 到 成 像 的 结果 较 模 糊 ， 需 进一步 调试 。 

e 首先 设置 曝光 为 自动 曝光 ， 一 般 应 用 场合 自动 模式 即 可 。 知 自动 曝光 效果 不 理想 ， 则 
改 为 手动 。 

e 调整 镜头 : 对 MV420 ， 请 用 附带 的 六 角 改 锥 将 镜头 保护 曼 上 的 3 个 小 螺丝 松 开 。 对 
于 MV420， 顺 时 针 转 动 成 像 距离 变 远 ， 逆 时 针 转 动 成 像 距离 变 近 。MV440 调整 由 所 用 镜头 
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SIEMENS SIMATIC MV440 SR 


编码 读 取 系 统 


”主页 设备 信息 : 
» 调整 读 码 器 产品 5 本 ;， 5 

国 件 版 本 : W06.05.00 07 (TG*. PG 
» 实时 图 像 -07 (TG+, PG) 


S Release Notes 
* 监视 器 


m 网 络 标识 : 
”浏览 器 测试 PROFINET IO 设备 多 称 / 主 机 多 称 : 
MAC ibi: 00:1B:1B:78:37:4A 
IP 4975: f 
IP ibit: 492468.0.42 
siemens.com 


服务 与 支持 


O Siemens AG 2014。 保 留 所 有 权利 。 





图 5-144 ”切换 显示 语言 


SIEMENS SIMATIC MV440 SR PAT-OCR+ : 


上 调整 
上 连接 
程序 
二 处 理 
二 选项 
上 信息 d 
上 维护 
C 46:40 (€ 4:3 
E =l 
Al 
RAIRA: gu $j us 300 — -200 -00 0 100 — 200 300 
最 太 高 度 : | em 
DERBE: [ | Em: [mmm y] & e & 回国 
xo: E E ns (Ho 1D/?] code found in step 1) n 
REENDR: Pp m 


失真 校正 : fo 
DD ETHERNET TETE >> | 注意 : 处 理 已 激活 


$$ STATE/SF 

















图 5-145 ”调整 界面 


e 将 所 要 读 取 的 码 放置 在 镜头 前 ， 调 整 镜头 使 图 像 达到 清晰 。 

° 各 人 码 清晰 ， 该 码 需 会 自动 解码 ， 码 的 范 于 会 被 绿色 的 边框 包围 。 解 码 的 结果 或 显示 在 
下 方 的 界面 框 中， 本 示例 解码 结果 为 Data Matrix, AH 5-146 所 示 。 

(2) 保存 及 运行 “程序 ” 
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; I ex >|] 
Baes j 调整 阅读 器 
| * 


big THE 


程序 
处 理 


最 大 曝光 有 时间: 


z 
i : 1 了] & BR lo (88) gl 
M IIR: 3 | =] & ta. €, (57 ($9 ld 


时 间 限 制 : 


-200 -100 0 100 300 











图 5-146 WEZE 
程序 的 概念 ， 对 于 MV420AMV440, “程序” 可 以 理解 为 一 个 在 处 理 模 式 时 解码 的 基准 ， 
该 基准 包含 了 码 的 类 型 ， 每 一 次 解码 操作 的 最 大 码 数量 、 曝 光 时 间 、 亮 度 以 及 解码 结果 的 输 
出 格式 等 等 。 单 击 左 侧 第 三 项 “程序 ”， 进 入 图 5-147 界面 ， 此 时 读 码 絮 内 未 保存 任何 程序 。 








==|wEB -| 程序 
Kamm "` 
E 


登录 m = = 


ET e 日 e» 


Lesnas —[ merg | 
ES 








三 设置 


Bot: 

最 太 曝 光 时 间 : 
ECKE: 

[ WOCRSS: 
时 间 限 制 : 


器 
zy 


[m] T [n] 
en r2 

e e ' 
e 


I ppp pe] ce] La 


"3üü -200 -100 ü 100 200 300 


EE: — [eme y| & e, &, (7) [s=] 


3 
m 


» 


REESDR: 


Q POWER 
$$ ETHERNET 
$$ STATE/SF 





























Kk 5-147 图 像 设 置 界面 
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单 击 红 框 处 的 “+ ”并 选择 下 拉 选 项 〈 模 板 副 本 ) 来 创建 一 个 新 程序 , “-” 为 删除 已 
经 保存 的 程序 ， 如 图 5-148 所 示 。 


mr [wea -| 








l 
do EL a e X 
iss M um 
+ 处理 i wawww 
za ea 
信息 设置 
维护 














曝光 : 

最 太 曝 光 时 间 : 
EXER: 

厂 RRE: 
时 间 限 制 : 


-200 -400 ü 100 200 300 


EE Jera pmH 
AEESDR: 
Q POWER 

© ETHERNET 
© STATE/SF 


























图 5-148 ”创建 程序 
单 击 “ +” 后 ， 出 现 新 建 的 程序 “N x* ”， 在 新 建 一 图 像 拍 摄 一 图 像 设 置 一 项 ， 可 进行 
图 像 格 式 、 分 辨 率 、 上 曝光、 触发 延 信 等 设置 ， 如 图 5-149 所 示 。 


z aue = a= 
E e 日 x 
mens mess [C BS | 














最 大 曝光 时 间 : 
EXER: 

D BOURESS: 
时 间 限 制 : 





REEESDR: 











$$ STATEISF 























图 5-149 ”程序 -图 像 设置 
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IES dtd ds —3 E X. Y RIBARA SPARET, BUS. Ep EAR. 
扫描 ， 本 实验 为 单 触发 模式 ， 如 岁 5-150 所 示 。 
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图 5-150 ”程序 -控制 需 


MV420-B 只 有 单 次 触发 方式 、MV420-P、MV440 支持 以 上 三 种 触发 方式 。 

单 次 触发 (Signal Trigger) ， 最 常用 的 触发 方式 ， 所 要 读 取 人 码 的 位 置 固 定 ， 能 使 用 外 部 
触发 (如 光电 传感器 ， 电 感 传 感 顺 ， 编 码 需 等 ) 。 

自动 触发 (Auto Trigger) 及 扫描 (Scan)， 读 人 码 器 自身 能 以 设 定 的 时 间 间 隔 连 续 读 取 ， 
用 于 码 的 位 置 不 确定 无 法 用 外 部 触发 控制 读 人 码 絮 捕获 图 像 。 两 者 的 差别 在 于 自动 触发 不 使 用 
缓冲 区 (buffer) ， 图 像 获取 数量 无 限制 ， 但 要 求解 码 时 间 小 于 图 像 获 取 间 隅 时 间 。 扫 描 模式 
使 用 缓冲 区 ， 扫 描 的 次 数 受 限于 缓冲 区 (buffer) 的 大 小 。 

设置 好 触发 方式 后 ， 单 击 新 建 一 栏 的 二 维 码 图 标 国 ， 进 入 “Decoder > 读 ” 设 置 ， 该 界 
面 可 进行 解码 器 类 型 、 码 类 型 、ROTI 及 多 人 码 识 别 等 的 设置 。 

选择 解码 如 类 型 ,标准 或 ID-Genius。 通 党 的 DMC 码 可 使 用 标准 解码 器 ，ID-Genius 更 
多 地 适用 于 较 难 解 的 码 ， 如 VeriCode 、QR 、PDF417 DotCode 等 。 也 可 以 根据 解码 位 置 的 需 
求 ， 手 动 调整 解码 区 域 边框 ROI (Region of interest) 的 大 小 。 

除 MV420-B 外 ， 其 余 型 号 的 固定 式 MV 产品 均 支 持 多 码 识别 ， 即 同时 识别 多 个 码 功 能 。 
用 户 可 根据 需求 选择 是 否 启用 该 功能 ， 并 设置 解码 数量 。 

设置 如 图 5-151 所 示 。 

根据 需求 添加 解码 类 型 ， 并 可 以 指定 解码 的 顺序 。 默 认 解 码 类 型 为 DMC， 如 图 5-152 所 
Ro 

定义 解码 质量 等 级 , "Decoder > 质量 ”, 如 图 5-153 所 示 。 
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图 5-151 程序 -Decoder 界面 
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图 5-152. EJF- Decoder- 解 码 类 型 
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对 个 别 等 级 进行 评估 : 
未 使 用 


对 右 仙 ji 先 质 进行 评估 : 




















图 $-153 ##JF- Decoder- 质 量 界面 


定义 解码 结果 ,“Decoder 结果 ”一 栏 设置 解码 结果 的 格式 字符 串 ， 本 示例 为 显示 解码 
的 总 体 等 级 及 分 项 等 级 ,% S/% Q/ 96 Q1/96 Q2/96 Q4/% Q9， 解 码 结果 为 Data Matrix/3/3/4/ 
4/4， 更 多 说 明 请 参考 “帮助 ”文档 ， 如 图 5-154 所 示 。 
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已 完成 结果 显示 更 新 


K| 5-154 ”程序 -Decoder- 结 果 界 面 
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在 “新 建 -结果 ”一 栏 ， 设 置 程序 的 格式 文本 ， 默 认为 %S， 如 网 5-155 所 示 ， 详 细 说 明 
请 参考 “帮助 ”。 
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$$ ETHERNET 
© STATE/SF 




















已 完成 结果 显示 更 新 





图 5-155 ”程序 -结果 界面 


为 程序 命名 为 DMC_1， 编 号 为 1， 然 后 单 击 “立即 保存 ”， 出 现 绿色 解码 边框 并 有 绪 
输出 ， 则 说 明 程 序 已 经 保存 成 功 ， 如 图 5-156 所 示 。 此 时 可 进入 “人 处理” 模式 运行 程序 。 


中 六 (简体 ) = 
==|wEB -| 程序 
Eaj 编号 : 

EH b 


aa uu 8 日 uz 
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在 处 理 模式 下 ， 通 过 选择 相关 程序 编号 装载 程序 中 的 设 ” -200 本 p 
置 。 neREFEBRERITEPHIS 《如 称 配 方 或 批 :次 )。 LLULLU, m 
在 悍 存 之 前 ， 再 次 检查 RO 的 位 置 和 丫 果 是 否 正 确 。 300 -200 -100 ü 100 200 300 
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Data Matrix/3/3/4/4/4 

局 ETHERNET 
& STATE/SF 




















输入 程序 名 称 。 最 去 长 度 10 个 字符 。 有 效 字符 : [0-9] [a-z] [A-7] d " " 





图 5-156 ”程序 -保存 界面 
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(3) “处 理 ” 模 式 

单 击 左 侧 第 四 项 “处 理 ”， 进 入 处 理 界面 ， 通 过 该 界面 可 以 运行 程序 预存 的 程序 ， 
MV440 接收 来 自 PC, PLC, DI 或 手动 触发 信号 后 啊 应 触发 ， 执 行 解码 操作 和 结果 传输 ， 可 
在 该 界面 查看 解码 结果 ， 该 结果 可 通过 相应 通信 接口 上 传 至 PC 或 PLC。 本 测试 仅 为 本 地 操 
作 ， 即 手动 触发 解码 ， 结 果 不 上 传 ， 具体 上 位 系统 传输 设置 可 参考 帮助 或 产品 手册 。 

切换 至 Service 模式 ， 该 用 户 模式 支持 手动 触发 ， 默 认 密 码 为 : Service， 选 择 程 序 DMC_ 
1 并 单 击 “ 启 动 "， 从 而 进入 工作 模式 ， 等 待 触发 指令 ， 如 图 5-157 所 示 。 














mm: 1.DMC 1 


启动 | 200— 
pun K ú a j! [E Pow "i... rae 


信息 : “1.DMC 1 [1/5] 


ü 
0.00096 
ü 
0.00096 





图 5-157 切换 为 Service 用 户 并 启动 程序 


各 用 户 模式 权限 说 明 ， 如 图 5-158 所 示 。 

在 “Service” RAF, np 388 sb E ras AUT fh , 解码 输出 结果 与 程序 所 设置 一 致 , 
包含 了 码 的 信息 和 质量 等 级 ， 如 图 5-159 所 示 ， 测 试 结 

4. 总 结 

至 此 已 完成 MV440 读 取 DMC 二 维 码 的 基本 设置 和 操作 演示 。 由 于 MV 产品 功能 强大 ， 
且 设 置 较 多 ， 因 此 不 能 做 一 一 介绍 。 更 多 的 参数 设置 、 工 作 模式 、PC 或 PLC 集成 ， 以 及 字 
符 识别 ， 外 观 识 别 等 功能 说 明 请 参考 “帮助 ”及 产品 手册 。 
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[5-158 ”用 户 模 式 
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图 $-159 ”切换 账户 并 启动 程序 
5.2 应 用 案例 的 解析 


5.2.1 SIMATIC RFID 在 AGV 小 车 实时 定位 上 的 应 用 
AGV ( Automated Guided Vehicle ， 自 动 导 引 运输 车 ) ， 是 指 装备 有 电磁 或 光学 自动 导 引 
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装置 ， 能 够 沿 规定 的 导 引 路 径 上 自动 行驶 ， 具 有 安全 保护 以 及 各 种 移 载 功能 的 运输 车 。 这 种 
AGV 小 车 在 现代 化 的 生产 制造 和 物流 仓储 中 完成 货物 或 物料 的 自动 化 搬运 和 配送 ， 完 全 蔡 
代 了 人 工 操作 ,不 仅 极 大 地 降低 了 人 力 成 本 ， 提 高 了 生产 效率 ， 而 且 由 于 AGV 小 车 的 行驶 
路 径 可 以 根据 仓储 货 位 要 求 、 生 产 工 艺 流 程 的 改变 而 改变 ， 从 而 使 得 生产 物流 更 加 智能 和 灵 
Wo WS, AGV 小 车 已 广泛 应 用 于 仓储 物流 、 汽 车 制造 、 家 电 制 造 等 行业 ， 实 现 了 生产 物 
料 货物 配送 和 仓储 管理 的 高 度 自动 化 、 智 能 化 。 而 对 于 搬运 作业 有 清洁 、 安 全 、 无 排放 污染 
等 特殊 要 求 的 烟草 、 医 药 、 食 品 、 化 工 等 行业 ，AGYV 小 车 的 应 用 也 越 来 越 受 到 重视 ， 在 各 
个 行业 的 生产 制造 中 都 起 到 了 极 大 的 作用 。 

AGV 小 车 的 行使 路 径 有 多 种 导航 方式 ， 如 激光 导航 、 视 觉 导 航 和 磁 条 导航 等 等 ， 而 通 
过 磁 条 导航 并 结合 RFID 无 线 射频 识别 技术 实现 AGV 小 车 在 行使 中 的 实时 定位 ， 具 有 安装 
人 简单、 实施 灵活 、 成 本 低廉 、 定 位 精度 满足 使 用 要 求 和 小 车 运行 稳定 可 靠 等 特点 ,得 到 了 越 
来 越 广泛 的 应 用 。 

1. AGV 小 车 RFID 无 线 射频 识别 定位 方案 介绍 

(1) 方案 概述 

通常 来 说 ，RFID (Radio Frequency Identification ， 无 线 射频 识别 ) 系统 由 射频 读 写 需 、 
电子 标签 (也 叫 数据 存储 单元 ) 、 通 信和 模块 等 三 部 分 组 成 。 用 于 AGV 小 车 定位 的 射频 识别 
系统 通过 读 写 需 读 取 标 签 数据 ， 根 据 AGV 小 车 控制 器 所 文 持 的 通信 协议 的 不 同 ， 读 写 天 或 
者 将 数据 直接 传输 到 小 车 上 的 控制 右 中 ,或 者 通过 相应 的 通信 模块 将 数据 传输 到 小 车 上 的 控 
maro AGV 小 车 定位 方案 的 实现 方法 是 在 小 车 的 行使 路 径 上 需要 定位 的 地 方 以 地 埋 或 贴 
地 的 方式 安装 RFID 标签 ， 在 小 车 抵 部 安装 读 写 带 ， 如 图 1-160 所 示 。 当 小 车 经 过 标签 上 方 
时 ， 通 过 小 车 上 的 读 写 带 读 取 标 签 里 的 位 置 编号 ， 将 数据 传输 到 小 车 的 控制 闫 上 ， 控 制 锅 即 
获取 了 小 车 的 位 置信 息 ， 再 控制 相关 需 件 完成 相应 的 操作 。 


























RFID 读 写 器 RFID 标 签 


KI 5-160 AGV 小 车 RFID 实时 定位 工作 示意 图 


在 这 种 采用 RFID 技术 的 AGV 小 车 定位 方案 中 ， 用 在 工业 现场 的 运送 物料 、 零 部 件 的 
AGV 小 车 的 运行 速度 通常 不 是 太 快 ， 例 如 : V 小 车 < = lm/s， 读 写 器 和 标签 之 间 的 工作 距 
离 可 以 在 10cm 或 20cm 以 内 ， 读 写 融 感应 到 标签 的 传输 窗口 大 小 可 以 在 10cm 或 20cm 以 内 ， 
适合 采用 高 频 RFID 的 解决 方案 。 通 常 AGV 小 车 读 写 器 读 取 标 签 的 位 置信 息 的 数据 量 不 大 ， 
占用 标签 1 到 2 个 字 节 内 存 空 间 。 

(2) SIMATIC RF300/RF200 读 写 器 用 于 AGV 小 车 定位 人 硬件 选 型 配置 

SIEMENS RFID 产品 线 中 适合 用 于 AGV 小 车 定位 的 高 频 产 品 型 号 为 SIMATIC RF300/ 
RF200 系列 ， 读 写 器 可 以 采用 RF380R, RF260R, RF310R Scan Mode, RF382R Scan Mode 
等 , 标签 可 以 采用 RF320T 、RF360T、MDS D126, MDS D100 等 型 号 。 
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2. SIMATIC RF300/RF200 方案 技术 参数 的 分 析 

当 SIMATIC RF300/RF200 读 写 器 对 标签 进行 读 写 操作 时 ， 即 可 以 是 静态 模式 (BENE 
和 标签 处 于 相对 静止 状态 下 进行 读 写 操作 ) ， 也 可 以 是 动态 模式 ( 读 写 右 和 标签 处 于 相对 运 
动 状态 下 进行 读 写 操作 ) ， 这 两 种 方式 都 有 着 极其 广泛 的 应 用 ， 如 对 于 生产 线装 配 线 上 应 用 
通常 采用 静态 模式 装 有 标签 的 托盘 到 达 某 工 位， 托盘 停 下 ， 读 写 絮 对 托盘 上 标签 进行 读 操 
作 或 写 操作 ， 当 读数 据 或 写 数据 操作 完成 后 托盘 离开 ; 而 对 于 AGV 小 车 定位 、 机 场 行李 分 
拣 、 输 送 线 物料 分 拣 等 应 用 通常 采用 动态 模式 : 标签 以 一 定 速 度 经 过 读 写 右 读 写 窗口 ， 在 相 
对 运动 中 读 写 器 完成 对 标签 的 读数 据 或 写 数据 操作 。 

下 面 对 SIMATIC RF300/RF200 动态 模式 下 读 写 操作 进行 技术 参数 分 析 。 

(1) 传输 窗口 和 读 写 距 离 

读 写 器 上 电 后 ， 在 其 周围 产生 电感 交 变 磁场 ， 离 读 写 器 中 离 越 近 人 磁场 越 强 ， 人 磁场 强度 随 
着 和 读 写 旧 之 间 的 距离 按 比例 减 小 。 磁 场 的 分 布 区 域 、 位 置 取 决 于 读 写 器 天 线 和 标签 的 内 部 
结构 和 几何 形状 。 

标签 从 磁场 中 接收 能 量 ， 达 到 能 够 进行 读 写 操作 的 前 提 条 件 是 标签 在 和 读 写 器 天 线 之 间 
距离 为 Sg 值 时 获得 的 最 小 磁场 强度 。 

如 图 5-161 所 示 ， 以 SIMATIC RF240R/RF260R 读 写 器 为 例 ， 读 写 器 工作 时 其 主 磁场 处 
于 读 写 器 的 正 上 方 ， 呈 半球 形 ( 如果 读 写 器 天 线 为 正方 形 ) 或 半 椭 球形 (如 果 读 写 器 天 线 
为 长 方形 ) 。 








侧 视图 








==—=— + 
发 送 应 答 器 





俯视 图 











发 送 应 答 器 
传输 窗口 
S, 读 写 器 和 标签 之 间 的 工作 距离 
S, 极限 距离 (从 读 写 器 的 上 表面 到 标签 之 间 的 最 大 的 净 距 离 ， 在 这 个 中 
离 下 在 正常 条 件 下 还 可 以 完成 正常 通信 ) 
L 传输 窗口 的 长 度 
M 磁场 中 心 点 


图 5-161 RF240R/RF260R 读 写 器 传输 窗口 图 
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如 图 5-161 所 示 ， 传 输 窗 口 是 按 照 5, 工作 距离 的 平面 与 半球 形 (REMEE) 磁场 相 
截 所 得 到 的 截面 , 工 是 传输 窗口 的 长 度 。 当 标签 从 读 写 名 的 上 方 以 $. 的 工作 距离 按照 一 定 
的 速度 经 过 读 写 天 上 方 ， 只 要 标签 的 中 心 点 (SP) 进入 传输 窗口 ， 标 签 即 开始 工作 ， 读 写 
船 可 以 对 标签 进行 读 操 作 或 写 操 作 。 

(2) 标签 在 窗口 中 停留 时 间 

停留 时 间 是 指标 签 处 于 读 写 融 传输 窗口 中 的 时 间 ， 在 该 时 间 内 读 写 器 可 以 和 标签 交换 数 
据 ， 见 下 式 : 








L*0.8(m) 
Y ` V, (m/s) 
式 中 “人 一 标签 停留 时 间 ; 
/一 一 传输 窗口 长 度 ，; 

太一- 动态 模式 下 标签 的 速度 ; 

0. 8 一 一 常数 因子 ， 用 来 补偿 温度 影响 和 生产 容 差 。 

在 动态 读 写 模式 下 ， 停 留 时 间 由 系统 环境 所 确定 。 读 写 需 所 读 写 的 数据 量 必 须 和 停留 时 
间 相 匹配 ， 反 之 也 是 这 样 。 总 的 要 求 满足 以 下 条 件 ， 见 下 式 : 


lc, 

















AP 一 一 标签 在 读 写 带 和 窗口 里 的 保留 时 间 ; 
灰 一 一 标签 和 读 写 需 及 通信 模块 之 间 的 通信 时 间 。 





(3) 通信 模块 、 读 写 锅 和 标签 之 间 的 通信 
1) 计算 在 无 干扰 传输 下 的 通信 时 间 “无 差 错 数据 传输 下 的 通信 时 间 计 算 如 下 ， 见 下 








A 
tk Kt tg, * n(n>1) 
2) 计算 最 大 用 户 数据 量 ”最 大 用 户 数据 量 计 算 如 下 ， 见 下 式 : 
ty 一 大 
N max 二 
Í byte 
式 中 to BRRR, US a E Z [al Ba fi Pf Bl; 
t ËR ll; 
n 一 一 用 户 数据 量 池 市 数 ; 





ni 一 一 在 动态 模式 下 的 最 大 用 户 数 据 量 字 市 数 ; 

tpwe 一 一 1 个 字 闻 的 传输 时 间 ; 

天 一 一 常量 ; 常量 是 个 内 部 系统 时 间 ， 它 包括 标签 能 量 建立 的 时 间 和 命令 传输 的 时 

间 。 

中 高 级 应 用 的 时 间 常 量 K 值 和 单字 市 传输 时 间 3. 值 ， 见 表 5-27。 

在 动态 模式 ，K 和 jw 值 独立 于 传输 速度 、 通 信 时 间 只 包括 读 写 器 和 标签 之 间 的 处 理 时 
间 和 这 些 部 件 的 内 部 系统 处 理 时 间 ， 而 不 用 考虑 通信 模块 和 读 写 器 之 间 的 通信 时 间 ， 因 为 当 
标签 进入 读 写 器 的 传输 窗口 后 读 或 写 命令 已 经 激活 。 表 5-27 所 示 的 值 必须 用 来 计算 在 动态 
模式 下 的 最 大 用 户 数据 量 ， 同 时 适用 于 读 操 作 和 写 操 作 。 

(4) SIMATIC RF300/RF200 读 写 器 方案 技术 亮点 

1) RF300 文 持 两 种 空气 接口 协议 ，RF200 xF ISO15693 协议 ”SIMATIC RF300 i25 $6 
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支持 两 种 空气 接口 协议 ( 读 写 右 和 标签 之 间 的 协议 ): 西门 子 公司 专 有 协议 和 1S015693 Fr] 
际 标准 协议 ， 而 SIMATIC RF200 读 写 器 支持 18015693 国际 标准 协议 。 从 表 5-27 中 可 以 看 
出 ，RF300 读 写 需 工 作 在 西门 子 公司 专 有 协议 下 读 写 RF300 系列 标签 ， 感 应 标签 的 时 间 仅 
为 2ms， 读 写 单 个 字 节 的 时 间 5,770. 1ms。 因 此 ， 当 AGV 小 车 需要 较 高 的 运动 速度 时 ， 可 
以 考虑 采用 RF300 读 写 器 读 写 RF300 系列 标签 的 方案 。 而 对 于 AGV 小 车 速度 要 求 不 高 ( 例 
HH: 速度 < —-1m/s) 的 应 用 ， 可 以 采用 RF300 读 写 器 读 写 ISO 系列 标签 的 方案 ,或 者 采用 
RF200 13:5 28 13e ISO 系列 标签 的 低 成 本 方案 。 
表 5-27 ”时间 常 量 K 值 和 单字 节 传输 时 间 加。 值 查询 表 























i o > RF300 标签 ISO 标签 
de did KL ms] tp [ ms ] KL ms] tpye [ ms ] 
不 相关 的 FRAM 2 0.1 26 0.7 
不 相关 的 EEPROM 

BA 2 10 40 1.5 
读 取 2 0. 13 25 0.9 

















2) EREA AES ms Ped 64 L 1 2 B dat | 68 n] LA PEU Az uk fn $54 SIMATIC 
RF300/RF200 读 写 器 采用 RF232 或 RS422 串口 ， 读 写 器 的 通信 协议 为 3964R 或 ASCH 串口 
协议 ， 读 写 右 的 读 写 方式 为 控制 絮 发 送 命令 报 文 到 读 写 右 ， 读 写 右 执行 读 写 命令 ， 完 成 后 将 
读 写 结果 应 答 报 文 发 送 到 控制 项 ， 控 制 器 取得 读 写 结 果 。 因 此 ， 读 写 器 完成 一 次 读 或 写 操 作 
的 时 间 开 销 为 控制 器 将 命令 发 送 到 读 写 器 的 通信 时 间 + 读 写 需 执 行 读 或 写 命令 的 时 间 + 
读 写 器 将 结果 发 送 到 控制 器 的 通信 时 间 。 而 SIMATIC RF300/RF200 读 写 器 可 以 按 以 下 方式 
THE: 在 标签 进入 读 写 器 传输 窗口 之 前 ， 控 制 器 提前 将 读 或 写 命令 发 送 到 读 写 器 ， 读 写 需 保 
存 一 条 激活 的 读 或 写 命 令 ， 一 旦 感应 到 标签 ， 即 执行 此 命令 ， 这 样 省 去 了 由 控制 器 发 送 命令 
到 读 写 器 的 通信 时 间 的 开销 ， 这 种 工作 方式 适合 于 AGV 小 车 速度 更 快 的 应 用 。 

3) SIMATIC RF300 Scan Mode 扫描 模式 读 写 器 

SIMATIC RF300 Scan Mode 146 BizX BET, 4l RF310R Scan Mode 或 RF382R Scan 
Mode 读 写 器 可 以 按照 设置 保存 的 参数 自发 的 读 取 所 感应 到 的 标签 的 数据 ， 将 数据 传送 到 控 
制 器 ， 而 省 去 了 从 控制 需 发 送 读 命令 到 读 写 器 的 通信 时 间 开 销 ， 因 此 适用 于 AGV 小 车 速度 
更 快 的 应 用 。 

3. SIMATIC RF300/RF200 读 写 器 AG V 小 车 方案 通信 架构 图 

(1) RF300/RF200 (RS232/RS422, 3964R 协议 ) 方案 

在 这 种 方案 中 ，AGYV 小 车 上 使 用 SIMATIC S7-1200 PLC, 使 用 SIMATIC RF260R ( RS422 
接口 ) 读 写 器 或 SIMATIC RF380R (RS232/RS422 接口 ) 读 写 器 ， 通 过 RFI20C 模块 集成 到 
S7-1200 PLC E, RFID 标签 采用 MDS D100 或 MDS D200 3X, MDS D126， 而 对 于 RE380R 读 写 
器 ， 还 可 以 配合 RF360T 或 RF320T 标签 使 用 ， 如 图 5-162 所 示 。 

(2) RF200 (RS232, ASCI 协议 ) 方案 

在 这 种 方案 中 ，AGYV 小 车 上 使 用 SIMATIC S7-1200 PLC， 配 上 CM1241 (RS232) 串口 
模块 ， 或 第 三 方 PLC ( 带 RS232 接口 ), 使 用 SIMATIC RF260R (RS232 接口 ，ASCII 协议 ) 
读 写 絮 通 过 RS232 接口 集成 到 S7-1200 PLC. 或 第 三 方 PLC E, RFID 标签 采用 MDS D100 或 
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MDS D200 或 MDS D126, ， 如 图 5-163 所 示 。 


SIMATIC S7-1200 












PLC 
+ 
CM RF120C 
Uniform interface RS422 
Reader 
uj / "d 
Bess sanc RF200  — simaric RF300 
如 RF260R (R5422) 如 RF380R (R5422) 
m © oue 


MDSD100 或 D200 MDSD126 MDSD126  RF360T RF320T 


图 5-162 RF300/RF200. (RS232/R8422, 3964R 协议 ) 方案 


SIMATIC | - . | Third Party( 第 三 方 ) 
S7-1200 | —— —1 PLC(RS232) 





PLC 
+ 
CM 
Reader 
( 读 写 器 ) 
amano RF200 (RS232) 
如 RF260R (RS232) 
RF240R (RS232) 
MDS 





MDS D100 或 D200 MDS D126 


图 5-163 ”RF200 (RS232，ASCII 协议 ) 方案 


(3) RF300 Scan Mode 扫描 模式 读 写 器 方案 
在 这 种 方案 中 ，AGYV 小 车 上 使 用 SIMATIC S7-1200 PLC， 配 上 CM1241 (RS232) 串口 
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模块 ,或 第 三 方 PLC ( 带 RS232 接口 ), 使 用 SIMATIC RF310R Scan Mode 读 写 器 、 或 
RF380R Scan Mode 读 写 器 或 RF382R Scan Mode 读 写 器 通过 RS232 接口 集成 到 S7-1200 PLC 
或 第 三 方 PLC E, RFID 标签 采用 MDS D100 或 MDS D200 或 MDS D126, 或 者 是 RF300 系列 
标签 如 RF320T、RF360T 等 ， 如 图 5-164 所 示 。 


SIMATIC — 1.1.1. Thid Party( 第 三 方 ) 
S7-1200 FTT PLC (RS232) 


PLC i 


CM EJ CMI1241 


RS232, Scan Mode (扫描 模式 ) 








L 


Reader g. TEF 
( 读 写 器 ) 











RF310R RF380R Scan Mode 
Scan Mode RF382R Scan Mode 
= @ Ho 
MDSD100zXD200 MDS D126 RF360T RF320T 


图 5-164 RF300 (RS232) Scan Mode 扫描 模式 方案 


4. SIMATIC RF300/RF200 读 写 器 通信 协议 分 析 

(1) 3964R 协议 

1) OS 模型 第 1 层 实现 ”根据 定义 ，3964R 协议 以 全 双 工 模式 传输 数据 ， 因 此 在 不 同 
的 线 上 可 以 同时 在 两 个 方向 传输 。S7-1200 PLC 的 通信 模块 支持 全 双 工 模式 ， 存 在 独立 的 发 
送 和 接收 线 。 接 收 和 发 送 机 制 以 异步 于 CPU 循环 的 方式 工作 ， 并 独立 于 CPU 循环 。 

OSI 模型 第 2 层 (3964R 协议 ) 实现 : 

根据 定义 ，3964R 协议 是 串 行 点 对 点 协议 ， 用 于 在 两 个 主 站 设备 之 间 的 通信 ( 主 / 主 协 
议 ) ， 两 个 节点 都 有 权 主 动 发 送 数据 。 由 于 S7-1200 的 全 双 工 通信 模式 ， 可 以 实现 ; 

2) 向 读 写 器 发 送 字符 或 数据 ， 同 时 检测 和 处 理 从 读 写 器 收 到 的 字符 或 数据 。 协 议定 义 
了 在 RFID 报 文 前 面 和 后 面 的 发 送 和 接收 的 控制 字符 。 

3) 0SI 模型 的 第 3 层 和 第 4 层 实 现 (RFID TROC) 

RESET; 该 命令 初始 化 读 写 器 ， 删 除 所 有 未 执行 的 命令 同时 传输 参数 设置 。 响 应 报 文 由 
启动 信息 组 成 。 

READ: 该 命令 读 取 当前 磁场 里 感应 到 的 标签 内 存 里 的 指定 数据 区 的 数据 。 啊 应 报 文 包 
括 请 求 的 用 户 数 据 。 

WRITE: 该 命令 将 用 户 数据 写 入 到 当前 磁场 里 感应 到 的 标签 。 响 应 报 文 包括 应 答 。 
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(2) Scan Mode 读 写 需 

EHRT, MFARRKA, 2236 H A PRITE 2 EL. XOT 
fex& IAS E fk SEES qu pal EASIER de UJ L AE Jr 3X OA a ERE SE TJ ñ BJ e Pt ARCET , 
由 主机 通过 串 行 接口 发 送 一 个 命令 报 文 ， 读 写 需 执行 该 命令 报 文 ， 完 成 参数 设置 。 

完成 设置 后 ， 读 写 带 即 按 照 设 定 的 参数 工作 ， 读 写 带 汤 电 重 新 上 电 后 也 按照 之 前 设 定 的 
参数 工作 。 感 应 到 标签 后 ， 自 发 地 读 取 标 签 数 据 ， 上 传 到 主机 。 

5. 应 用 总 结 

西门 子 公司 提供 SIMATIC RF300/RF200 全 系列 的 高 频 读 写 器 ， 该 系列 读 写 器 采用 稳定 
可 靠 的 3964R 串口 协议 、 或 ASCH 串口 协议 等 工业 通信 协议 ， 并 且 SIMATIC RF300 系列 中 
还 提供 有 扫描 模式 (Scan Mode) 读 写 器 ， 扫 描 模 式 读 写 器 自动 感应 标签 、 自 动 地 读 取 标签 
里 的 数据 ， 具 有 更 快 的 读 取 标 签 数据 的 特点 。 全 系列 读 写 需 都 非常 适合 用 于 AGV 小 车 的 实 
时 定位 应 用 。 


5.2.2 SIMATIC MV440 在 汽车 发 动机 铸造 线 上 的 应 用 


西门 子 公司 的 工业 识别 产品 以 其 高 稳定 性 、 高 可 靠 性 及 提供 丰富 的 工业 通信 协议 ， 简 
A FERRA HIERAR IT 管理 系统 等 特点 广泛 地 应 用 于 汽车 制造 行业 及 其 他 各 种 制 
造 和 物流 行业 中 。 西 门 子 公 司 工 业 识别 产品 线 由 SIMATIC RFID 无 线 射频 识别 和 SIMATIC 
OID 图 像 识 别 产品 组 成 ， 适 合 于 各 行业 客户 的 不 同 应 用 场合 和 需求 。 

在 汽车 铝 合 金发 动机 和 铸造 生产 线 的 工业 识别 解决 方案 ,采用 SIMATIC MV440 PAT-GEN- 
IUS 目标 识别 产品 ， 用 于 铝 合金 生 体 的 热处理 生产 线 中 运送 饶 体 的 载体 ， 即 滑 权 的 自动 识 
别 。 在 铝 合 金 生体 的 热处理 过 程 中 ， 其 中 对 饶 体 进行 固 溶 、 时 效 处 理 的 工艺 环节 ， 滩 火 温度 
可 达 500 ~ 600% ， 严 酷 的 高 温 条 件 限 制 了 RFID 无 线 射 频 识 别 产品 的 使 用 ， 而 针对 这 种 高 温 
条 件 的 特殊 应 用 要 求 ，SIMATIC MV440 PAT-GENIUS 目标 识别 产品 得 到 了 很 好 的 应 用 。 

1. 客户 需求 

某 知名 汽车 制造 企业 ， 在 其 新 发 动机 制造 工厂 的 发 动机 铸造 热处理 生产 线 上 ， 将 发 动机 
生体 铸造 件 放 置 于 滑 构 上， 通过 辊 道 进行 输送 。 每 个 滑 权 上 会 放置 几 十 个 饶 体 ， 而 该 生产 线 
一 共有 数 百 个 滑 榴 。 滑 权 运 送 和 饶 体 完成 热处理 的 每 道 工 序 ， 在 进行 热处理 固 溶 时 ， 高 温 条 件 
会 达到 500 ~ 600% ,生体 随同 滑 权 进 入 加 热 炉 进行 处 理 ， 在 整个 生产 过 程 中 ,需要 对 饶 体 
进行 识别 ， 而 对 生体 的 识别 是 通过 对 运送 饶 体 的 滑 权 进行 识别 来 完成 的 ， 如 图 5-165 所 示 。 

2. 识别 系统 的 构成 

1) 硬件 配置 

e SIMATIC MV440 SR 标准 分 辨 率 智能 相机 

SIMATIC MV440 SR 标准 分 辨 率 智能 相机 ， 分 辨 率 640X480 像素 ， 用 于 一 维 / 二 维 码 读 
取 ，OCR (OPTICAL CHARACTER RECOGNITION) 字符 识别 和 目标 物体 识别 (需要 授权 )， 
视 场 和 工作 距离 可 变 ，IP67 防护 等 级 (使 用 6GF3440-8AC10 防护 日)。 

e SIMATIC PAT-GENIUS 目标 识别 工具 授权 

PAT-GENIUS 授权 ， 用 于 MV440 智能 相机 ， 单 个 授权 ， 使 MV440 相机 具备 形状 识别 和 
检查 功能 ， 以 USB 棒 形 式 提供 ， 如 图 5-166 所 示 。 

° 16mm 镜头 
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图 5-165 ”运送 发 动机 氏 体 的 滑 榴 





图 5-166 MV440 PAT-GENIUS 目标 识别 工具 


e 外 接 光 源 
2) PAT-GENIUS 目标 识别 工具 功能 介绍 ”该 工具 具有 以 下 功能 : 目标 识别 (分 类 ) 、 位 
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置 识 别 〈 定 位 、 对 准 、 标 定 刻度 ) 、 有 无 检查 、 完 整 性 检查 、 符 号 识别 〈 可 识别 任何 字符 或 
符号 的 外 形 轮廓 ) 。 


E 


3) 通信 架构 图 SIMATIC MV420/MV440 系统 集成 如 图 5-167 所 示 。 


— Industrial Ethernet 


—. Manufacturing Execution . . Enterprise Resource 
Systems(MES) ° Planning (ERP) 


1 Industrial Ethernet 














Sensor 层 





图 $-167 SIMATIC MV420/MV440 系统 集成 图 


3. 技术 实现 途径 

系统 集成 商 技术 人 员 在 该 项 目 实施 过 程 中 ， 在 西门 子 公司 工程 师 提 供 技术 支持 的 配合 
下 ， 完 成 了 该 项 目 中 SIMATIC MV440 工业 识别 设备 的 安装 、 调 试 。 工 作 内 容 包括 前 期 的 方 
案 评估 、0OCR 字符 码 板 制作 方案 的 确定 、 光 源 的 选取 与 优化 、 现 场 设 备 参 数 的 设 定 与 优化 
等 。 经 过 实际 生产 验证 ，MV440 识别 设备 在 现场 使 用 中 对 滑 李 上 字符 码 板 识别 率 达 到 
100% 。 

(1) OCR 字符 码 板 的 制作 

由 于 滑 权 需要 经 受 近 600%C 的 高 温 条 件 ， 不 能 采用 RFID 标签 方案 (RFID 标签 最 高 耐 受 
温度 为 220% ) 。 滑 榴 反 复 经 受热 处 理 的 高 温 条 件 后 ,金属 表面 颜色 会 变 成 深 黑色 ， 并 且 滑 
要 清洗 后 ， 会 有 清洗 剂 残留 物 覆 盖 在 表面 ， 因 此 也 不 适合 采用 在 滑 援 金 属 表面 打印 DMC 
(Data Matrix Code) 二 维 码 的 方案 ， 最 佳 的 方案 是 在 滑 权 上 固定 一 块 金属 板 ， 将 滑 权 的 编号 
刻 在 金属 板 上 。 

经 前 期 方案 评 佑 ， 定 下 字符 码 板 的 制作 方案 : 采用 镑 空 方式 在 一 块 金属 板 上 制作 由 0 ~ 
9 的 数字 组 成 的 4 位 数 的 编号 ， 前 3 位 数字 组 成 滑 榴 的 编号 (现场 滑 构 的 数量 在 999 台 以 
内 ) ， 第 4 位 数字 用 作 前 3 位 数字 的 校 验 位 (由 前 3 位 数字 通过 一 定 的 算法 计算 得 出 第 4 位 
数字 ， 由 算法 保证 不 同 的 前 3 位 数 计算 得 出 的 第 4 位 数 也 是 不 同 的 ) 。 同 时 在 数字 下 方 通过 
铁 空 方式 制作 条 码 ， 条 码 编码 信息 是 上 面前 3 位 数字 组 成 的 滑 权 编号 。 通 过 该 字符 码 板 的 制 
作 ，MV440 相机 对 码 板 字符 编号 进行 OCR 字符 识别 ， 同 时 对 条 码 进 行 识别 ， 只 要 识别 出 其 
中 的 一 个 ， 即 完成 对 滑 权 的 识别 ， 两 种 方式 互 为 见 余 。 

字符 码 板 的 制作 经 历 了 初期 测试 字符 码 板 、 最 后 定型 字符 码 板 等 阶段 ， 如 图 5-168、 图 








` 
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5-169 所 示 。 

(2) 光源 的 选取 

在 基于 对 二 维 图 像 进 行 分 析 人 处 理 原理 的 机 妖 视 觉 应 用 中 ， 针 对 被 检测 物体 的 图 像 特征 选 
取 适 合 的 光源 可 以 保证 获取 到 最 佳 的 图 像 质 量 (判定 原则 为 要 求 被 识别 特征 最 清晰 ， 影 响 
图 像 特 征 的 噪声 最 小 ， 并 且 图 像 质量 稳定 ) ， 可 以 说 ， 光 源 的 选取 是 很 重要 的 一 个 环节 。 





图 5-168 ”初期 测试 字符 码 板 图 5-169 ”定型 字符 人 码 板 


针对 镁 空 字符 的 金属 码 板 ， 采 用 背光 光源 (光源 安装 在 码 板 的 后 方 ， 从 码 板 的 背面 提 
供 照 明 ) ， 如 图 5-170 所 示 ，MV440 相机 拍摄 的 图 像 如 图 5-171 所 示 ， 可 以 看 出 ， 码 板 上 数 
字 的 图 像 特征 十 分 稳定 清晰 。 


emn] | 
RABG! 1 





图 5-170 “背光 光源 照明 图 5-171. MV440 采用 背光 光源 照明 获取 的 图 像 


而 实际 的 安装 环境 如 图 5-172、 图 5-173 所 示 ， 需 要 将 码 板 安装 在 滑 概 的 边框 上 。 如 果 
采用 背光 光源 ， 需 要 将 光源 安装 在 滑 概 边框 内 ， 这 样 会 和 滑 要 在 输送 线 上 的 运动 形成 位 置 干 
涉 ， 所 以 采用 背光 光源 的 方案 不 可 行 ， 仍 然 需 要 采用 将 光源 安装 在 码 板 前 方 的 方案 ， 从 码 板 
前 面 提供 照明 。 

(3) PAT-GENIUS 目标 识别 工具 使 用 方法 介绍 

PAT-GENIUS 目标 识别 工具 使 用 方法 介绍 如 下 : 

e 学 习 
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在 图 像 中 选择 需要 的 结构 编辑 检测 的 轮 廊 结构， 最 后 一 步 ， 将 定义 的 结构 存 贮 到 模型 库 
中 用 于 检测 程序 。 


j 


4 Í 
L il | 
) 









[5-172 码 板 需要 安装 在 滑 权 边 框 上 图 5-173” 码 板 安装 在 滑 权 边 框 上 


e 配置 检测 任务 

可 以 选择 目标 识别 作为 唯一 的 检测 任务 ， 或 随同 其 他 的 检测 任务 ， 如 读 码 任务 。 选 择 采 
用 库 里 的 模型 ， 将 检测 任务 和 默认 值 进 行 比较 以 评估 整个 结 

e 结果 定义 

结果 定义 规定 了 检测 对 整个 结果 的 作用 程度 ， 检 测 中 的 什么 信息 以 结果 值 的 形式 输出 ， 
并 被 传送 到 相连 接 的 控制 系统 。 

(4) PAT-GENIUS 目标 识别 工具 使 用 步骤 

下 面 结合 实例 ,识别 标 有 “1869” 字 符 和 条 码 的 金属 码 板 ， 叙 述 将 PAT-GENIUS 工具 
用 于 OCR 字符 识别 的 具体 操作 步骤 如 下 : 

e 创建 模型 到 模型 库 里 

在 IE 浏览 右 里 输入 MV440 相机 的 IP 地 址 ， 进 入 MV440 参数 设置 界面 ， 在 “程序 ” 菜 
单 下 选择 模型 库 ， 先 完成 一 幅 码 板 字符 图 像 的 采集 ， 如 图 5-174 所 示 。 

Generate 生成 模型 ， 把 模型 1_a 定义 为 类 Class“1”， 单 击 左 下 角 的 “Generate”， 生 成 
模型 1 a， 如 网 5-175 所 示 。 

保存 模型 “1_a” 到 库 1. M1 ， 如 图 5-176 所 示 。 

同样 方法 ， 生 成 字符 8、6、2、9 的 模型 ， 模 型 名 称 分 别 为 “8_a”、“6_a”、“2_a” 和 
“9_a” 等 模型 ， 保 存 这 些 模 型 到 库 1. Ml. 

e 创建 新 程序 

创建 新 程序 9， 名 称 OCR_test， 在 类 里 选取 模型 1、2 8. 、6、9， 设 置 参数 “Instance to 
find” 为 4， 如 图 5-177 和 图 5-178 所 示 。 

设置 “Instance Ordering” 为 “Text” 和 以 下 的 一 些 参 数 ， 分 别 如 图 5-179、 图 5-180 所 
示 。 

在 程序 9“OCR_test” 里 添加 读 码 工具 ， 选 Code 128 ， 并 设置 以 下 参数 ， 如 图 5-181, 
图 5-182 所 示 。 

e 运行 程序 
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K 5-174 “在 模型 库 M 里 采集 一 幅 图 像 
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ÉE 5-175 生成 模型 1 a 
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b Connectons | —c 
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b Run 
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b Opont 
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Model library '1.M1* saved. 





图 5-176 “保存 模型 “1 a" SUPE 1. M1 
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图 5-177 创建 新 程序 OCR, test, 选取 模型 
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A| 5-178 wE “Instance to find” 参数 
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图 5-179 设置 “Instance Ordering" 参数 
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图 5-180 kE “N OK/Format" 相关 参数 
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图 5-181. 在 程序 里 添加 读 码 工具 选择 Code 128 1 
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图 5-182 ”设置 结果 栏 参数 
运行 程序 9， 结 果 字 符 和 条 码 都 识别 出 来 ， 显 示 在 下 面 的 结果 框 内 : 1269126， 如 图 5- 
183 所 示 。 
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图 5-183 ”运行 程序 9 显示 识 读 结 
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4. PAT-GENIUS 目标 识别 工具 特点 

PAT-GENIUS 工具 授权 可 以 使 每 台 SIMATIC MV440 除了 读 取 1DZ2D 码 功 能 之 外 还 具有 
目标 识别 的 功能 。 

该 工具 特点 : 

e 基于 网 页 的 用 户 接口 使 得 参数 配置 和 调试 极为 简单 和 快速 ; 
e 单 系统 的 可 扩展 的 方案 : 读 取 条 码 及 二 维 码 的 同时 也 可 进行 目标 形状 识别 ; 

e 采用 适合 于 SIMATIC S7 PLCs, SIMOTION 的 功能 块 进行 系统 集成 ; 

e 支持 集成 到 SINUMERIK 和 HMI 系统 ; 

。 支持 连接 到 第 三 方 三 家 的 控制 器 和 可 视 化 系统 。 

5. 现场 安装 调试 遇 到 问题 及 解决 办 法 

在 该 项 目 现场 调试 初期 ， 遇 到 OCR 字符 识别 率 不 稳定 问题 ， 经 过 对 现场 情况 调研 和 测 
试 分 析 ， 找 到 了 造成 该 问题 的 主要 原因 ， 并 采取 了 更 改 措 施 ， 解 决 了 该 问题 。 具 体 情 况 如 
F: 

f 5-184, FS 5-185 所 示 ， 是 当 出 现 字 符 识 别 不 稳定 问题 时 ， 现 场 MV440 相机 所 用 的 
集成 光源 及 用 该 光源 所 采集 的 码 板 图 像 。 通 过 对 图 像 的 观察 和 分 析 ， 得 出 造成 此 问题 的 主要 
原因 是 采用 MV440 相机 的 内 置 集成 光源 ， 由 于 光源 方 癌 垂直 于 码 板 平面 ， 并 且 码 板 表 面 存 
在 一 定 反 光 ， 造 成 图 像 亮度 不 均匀 ， 部 分 地 方 反 光 较 亮 ， 而 部 分 地 方 发 光 较 暗 ， 当 4 个 字符 
中 有 的 字符 局 部 特征 因 曝 光 太 亮 被 侵蚀 掉 达 到 一 定 程度 后 ， 会 造成 该 字符 不 能 被 识别 。 

“i | FF. S = ES At 


— 人 














[234 ç = od] 





Program 9.Lightfiash saved successfully. Cack "Start saving program to save agam. 


图 5-184 MV440 使 用 集成 光源 图 5-185 MV440 集成 光源 采集 图 像 


如 图 5-186, KI 5-187 所 示 ， 是 采用 外 部 光源 后 ，MV440 相机 和 光源 的 现场 安装 照片 及 
MV440 通过 该 外 部 光源 提供 照明 所 采集 的 图 像 。 安 装 光 源 使 其 和 码 板 成 约 45° 的 角度 ， 光 源 
的 位 置 在 MV440 相机 的 上 方 。 可 以 看 到 使 用 外 部 光源 ， 并 设置 好 合适 的 曝光 参数 (曝光 时 
间 、 亮 度 ) 后 ，MV440 相机 所 拍摄 的 图 像 中 ， 整 个 码 板 亮度 均匀 ， 字 符 和 条 码 特征 明显 ， 
没有 明显 的 图 像 干 扰 特 征 ， 因 此 在 获取 较 好 质量 的 图 像 条 件 下 ， 可 以 保证 MV440 相机 识别 
字符 和 条 码 性 能 稳定 可 靠 。 

6. 应 用 总 结 

SIMATIC PAT-GENIUS 目标 识别 工具 算法 优越 ， 功 能 强大 ， 可 以 设置 的 参数 很 多 ， 性 能 
稳定 。 针 对 OCR 字符 识别 ， 选 取 合 适 的 光源 保证 MV440 相机 获取 到 良好 质量 的 图 像 后 ， 
PAT-GENIUS 工具 即 可 以 对 OCR 字符 识别 任务 提供 稳定 可 靠 的 识别 ， 保 证 极 高 的 识别 率 。 
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图 5-186 MV440 使 用 外 部 光源 [5-187 MV440 外 部 光源 采集 图 像 


4563: 工业 4.0 时 代 


6.1 换个 视角 理解 工业 4.0 


6.1.1 工业 4.0 与 中 国 制造 2025 


当前 ， 传 统 的 制造 业 正 向 以 “数字 化 、 网 络 化 、 智 能 化 ”为 特征 的 先进 制造 业 转 型 ， 
新 一 轮 工 业 革 命 (变革) 正在 深入 制造 业 的 各 个 方面 。 自 国际 金融 危机 发 生 以 来 ， 新 一 代 
FG, 、 通 信 技 术 的 快速 发 展 并 与 先进 制造 技术 不 断 深 度 融 合 ， 全 球 兴 起 了 以 智能 制造 为 代表 
的 新 一 轮 产 业 变 革 ， 数 字 化 、 网 络 化、 智能 化 日 益 成 为 未 来 制造 业 发 展 的 主要 趋势 。 世 界 主 
要 工业 发 达 国 家 加 紧 谋 篇 布局 ， 纷 纷 推出 新 的 重 振 制 造 业 国家 战略 ， 文 持 和 推动 智能 制造 发 
展 ， 以 重 塑 制造 业 竞 争 新 优势 。 在 德国 汉 诡 威 展会 上 首次 提出 了 “工业 4.0” 概 念 ， 并 将 其 
作为 立足 制造 业 和 振兴 先进 制造 的 国家 战略 。 如 今 这 个 愿景 已 经 逐步 从 理论 开始 走 人 生产 车 
间 ， 并 延伸 出 “ 传 感 4.0” “物流 4.0” 等 类 似 的 概念 ， 而 这 些 概念 的 背后 ， 或 多 或 少 有 一 
些 成 熟 的 技术 、 产 品 以 及 解决 方案 在 实践 或 支撑。 在 2016 年 的 汉诺威 展会 上 就 看 到 了 许多 
应 用 案例 和 演示 产 线 ， 人 们 不 但 可 以 看 到 智能 制造 试验 线 ， 也 可 以 看 到 具有 “工业 4.0 特 
点 ”的 硬件 如 RFID, 、 机 器 人 、3D 打印 、 西 门 子 针对 物 联 网 的 云 平台 MindsPhere 以 及 GE 的 
Predix 等 。 工 业 4. 0 会 持续 改变 德国 的 工业 结构 ， 未 来 生产 的 方法 和 管理 手段 将 系统 化 、 数 
据 化 ， 并 贯穿 产品 的 价值 链 ， 以 满足 产品 创新 、 产 品 生产 、 产 品 优化 、 个 性 化 定制 的 需求 ， 
同时 与 企业 管理 相 融合 ， 降 低能 源 消 耗 ， 提 高 资源 利用 率 。 

中 国 在 2015 年 提出 “中 国 制造 2025”， 从 政府 层面 与 工业 4.0 形成 对 接 之 势 。 为 加 速 
我 国 制造 业 转 型 升级 、 提 质 增 效 ， 国 务 院 发 布 实施 《中 国 制造 2025》， 并 将 智能 制造 作为 主 
攻 方 向 ， 加 速 培育 我 国 新 的 经 济 增长 动力 ， 抢 占 新 一 轮 产 业 竞 争 制高点 。 当 前 ， 我 国 制造 业 
尚 处 于 机 械 人 化、 电气化、 自动 化 和 信息 化 不 同 发 展 形态 并 存 的 状况 ， 且 不 同 地 区 、 不 同行 
业 、 不 同 企 业 间 发 展 也 不 平衡 。 发 展 智能 制造 面临 关键 技术 装备 受制 于 人 才 、 智 能 制造 标 
准 、 软 件 、 网 络 和 信息 安全 基础 海 弱 等 问题 。 另 外 ， 智 能 制造 新 模式 推广 尚未 起 步 ， 故 还 未 
有 智能 制造 示范 案例 可 广泛 借鉴 。《 中 国 制造 2025》 明 确 将 智能 制造 工程 作为 政府 引导 推动 
的 五 个 工程 之 一 ， 目 的 是 更 好 地 整合 全 社会 资源 ， 统 筹 兼顾 智能 制造 各 个 关键 环节 ， 突 破发 
展 瓶 陋 ， 系 统 地 推进 技术 与 装备 开发 、 标 准 制 定 、 新 模式 培育 和 集成 应 用 。 加 快 组 织 实施 智 
能 制造 工程 ， 对 于 推动 《中 国 制造 2025》 十 大 重点 领域 率先 突破 ， 促 进 传统 制造 业 转 型 升 
级 ， 实 现 制造 强国 的 目标 具有 重大 意义 。 

如 何 理解 工业 4. 0 一 直 是 近年 国内 不 同 层面 所 讨论 的 热点 话题 ， 我 们 的 理解 是 利用 IT 
和 物 联 网 技术 与 制造 业 深度 融合 ， 强 调 知 识 管 理 ， 人 、 机 、 物 结合 ， 并 用 协同 平台 将 生产 
流 、 物 流 、 信 息 流 等 进行 透明 管理 。 其 间 ， 数 据 的 价值 需要 被 充分 地 发 掘 和 使 用 ， 并 用 于 系 
统 和 过 程 优 化 。 同 时 ， 信 息 安 全 及 其 架构 也 必须 要 重点 考虑 。 在 工业 制造 领域 ， 可 以 将 生产 
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控制 系统 与 办 公 网 络 安全 有 效 地 连通 ， 将 生产 、 运 输 设备 与 生产 过 程 及 质量 数据 互联 ， 是 全 
价值 链 通 道 与 终端 用 户 互通 。 在 结构 化 数据 的 支撑 下 ， 企 业 生产 可 实现 全 流程 可 视 化 、 信 息 
技术 (IT, Information Technology) 与 操作 技术 (OT, Operation Technology) 的 融合 ， 从 而 
提升 智能 制造 能 力 ， 并 有 效 地 减少 浪费 ， 提 高 效率 和 安全 性 。 


6.1.2 工业 4.0 的 内 涵 、 目 的 、 特 征 以 及 关键 指标 (KPI) 


什么 是 工业 4.0? 其 内 涵 是 什么 ? 仁者 见 仁 智者 见 智 。 根 据 我 们 的 理解 ， 工 业 4. 0 在 某 
种 意义 上 应 该 是 充分 地 利用 IT 技术 和 管理 手段 与 OT (operation technology) 运营 技术 相 结 
合 ， 让 数据 驱动 价值 。 首 先 ， 制造 业 要 在 机 械 化 、 电 气 化 和 自动 化 的 基础 上 ， 应 用 数字 化 技 
术 使 之 提升 为 数字 化 企业 。 具 体 讲 ， 就 是 要 在 生产 产品 、 工 厂 设 备 和 企业 管理 三 个 维度 实现 
数字 化 ， 也 即 产 品 生 命 周 期 管理 、 设 备 生 命 周 期 管理 和 企业 知识 集成 周期 管理 。 

1) 产品 维度 ”从 市 场 需求 、 概 念 设计 、 初 步 设计 和 详细 设计 、 工 艺 设计 、 人 性 能 验证 、 
小 试 和 批量 生产 、 生 产 制造 、 销 售 和 客户 使 用 反馈 等 整个 生命 周期 ， 用 统一 的 协同 平台 
(PLM) 管理 。 其 中 ,产品 的 性 能 仿真 、 产 品 的 虚拟 组 装 或 虚拟 生产 是 数字 化 企业 的 显著 特 
征 。 还 有 就 是 数字 化 交付 ， 包 括 上 游 产 品 设计 方 的 数字 化 设计 交付 和 生产 厂商 的 产品 特性 的 
数字 化 交付 。 

2) 设备 维度 ”对 工厂 、 工 艺 流程 及 设备 数字 化 建 模 ， 然 后 对 其 进行 实时 数字 化 运营 管 
理 ， 如 设备 的 计划 维护 和 预测 性 维护 等 。 关 键 设 备 或 危险 工艺 段 可 应 用 3D 建 模 ， 实 现 “ 虚 
拟 现 实 3D 现场 运 维 管理 ” 。 按 照 信 息 流 、 物 流 和 能 源流 优化 工艺 路 径 。 另 外 ， 应 用 工厂 设 
计 、 运 维 一 体 化 设计 、 管 控 平 台 是 未 来 的 发 展 方向 。 

3) 管理 维度 ”生产 工艺 知识 和 运 维 管理 知识 的 标准 化 和 数字 化 是 未 来 企业 竞争 力 的 重 
要 标志 。 所 谓 “ 百 年 老 店 ”一 定 是 指 企 业 的 “know-how” 得 到 了 很 好 的 集成 与 继承 。 如 何 
将 企业 的 知识 数字 化 ， 并 集成 和 继 玉 于 制造 系统 上 且 逐 渐 形 成 优化 闭环 ， 是 工业 4.0 B37r IR], 
特别 是 精益 化 管理 和 “工匠 精神 ”可 能 是 工业 4. 0 最 重要 的 方向 。 

伴随 数字 化 技术 的 快速 发 展 ， 大 数据 分 析 技 术 、 工 业 物 联网 技术 、 人 工 智 能 (HLZ 
2]). 、 虚 拟 现实 技术 、 机 需 人 和 云 平台 等 新 技术 的 不 断 涌 现 及 日 趋 成 熟 ， 探 索 这 些 新 技术 在 
制造 业 的 应 用 理应 是 工业 4. 0 的 重要 任务 。 

最 后 ， 世 界 各 制造 强国 和 制造 大 国 纷纷 推出 制造 业 的 战略 规划 ， 其 目的 就 是 为 占领 制造 
业 的 高 地 ， 提 高 本 国 制 造 业 苋 争 力 。 那 么 ， 什 么 样 的 企业 才 具 备 苑 争 力 呢 ”肯定 的 回答 一 一 
数字 化 企业 ! 只 有 数字 化 企业 才能 实现 快速 的 市 场 反应 、 和 柔性 的 生产 模式 、 高 品质 的 产品 、 
高 效率 的 资源 利用 、 安 全 运行 环境 以 及 精益 化 的 管理 。 

工业 4. 0 强调 的 是 提高 效率 、 快 速 啊 应 、 提 高 质量 ， 而 要 达到 这 个 目标 ， 有 效 的 管理 是 
必需 的 ， 所 以 工业 4. 0 不 仅仅 是 软 硬 件 的 升级 和 改造 ， 更 为 重要 的 是 管理 方式 和 人 的 观念 的 
改变 ， 并 通过 数据 优化 管理 和 流程 ， 使 得 人 的 决策 有 据 可 依 ， 有 迹 可 查 ， 且 形成 闭环 管理 。 
故 其 内 涵 是 通过 数据 的 透明 化 和 数据 的 结构 化 使 得 管理 精益 化 、 生 产 流程 标准 化 、 知 识 系 统 
化 。 其 实 工业 4. 0 就 是 将 原来 脱节 的 物理 执行 系统 与 IT 系统 有 效 的 结合 , 完成 从 产销 研 真 
正 的 “一 贯 制 ” 管 理 ， 减 少 管理 层级 ， 降 低 人 为 干预 ， 实 现 无 人 化 或 少 人 化 ， 并 且 从 工程 
建设 以 及 现场 运 维 的 角度 实现 “从 一 体 化 工程 设计 到 一 体 化 运 维 ”数据 模型 的 “一 贯 制 ”。 

工业 4.0 的 特征 如 下 : 
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1) 知识 管理 、 数 据 透 明 、 系 统 优化 、 统 一 管理 平台 ; 

2) 人 员 、 设 备 和 系统 完美 地 连接 到 整个 价值 链 中 ; 

3) 可 跨 不 同 供应 商 、 生 产 商 和 客户 群 的 所 有 相关 的 信息 可 以 动态 (实时) 地 获得 ; 

4) 价值 链 中 的 各 部 分 可 基于 不 同 的 要 求 标 准 ， 如 成 本 、 资 源 、 客 户 需 求 等 进行 不 断 的 
优化 ; 

5) 精益 化 管理 ， 数 据 标准 化 ， 数 据 驱 动 价值 ， 数 据 驱 动 决 策 。 

工业 4.0 需要 达到 的 关键 指标 (KPI) 如 下 : 

从 实现 的 KPI 来 看 主要 就 是 4 点 ， 如 图 6-1 所 示 ， 缩 短 上 市 时 间 ， 提 高 灵活 性 ， 提 高 效 
率 和 提高 质量 ， 可 以 说 是 老生 篆 谈 ， 但 这 就 是 制造 业 长 久 以 来 面临 的 话题 。 通 过 数字 化 、 智 
能 化 的 数据 驱动 开始 ， 着 力 解决 和 处 理 长 达 数 十 年 的 工厂 生命 周 内 高 度 碎片 化 的 数据 池 。 如 
何 保证 工厂 持续 、 安 全 和 可 靠 的 运营 ， 现 代 化 的 工业 生产 需要 处 理 不 同 的 原料 、 市 场 和 数 
E, 传统 操 作 员工 日 益 减少 ， 新 生 代 逐渐 依赖 数字 化 的 工作 模式 。 
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图 6-1 工业 4.0 的 关键 指标 
6.1.3 工业 4.0 标准 与 中 国 智 能 制造 标准 对 接 


2015 年 3 月 ， 德 国电 气 电子 行业 协会 (ZWEI) 确定 了 工业 4.0 的 参考 架构 ， 如 图 6-2 
所 示 ， 并 定义 了 工业 4.0 组 件 ， 这 是 企业 发 展 未 来 产品 和 业务 模式 的 基础 。RAM 工业 
4. 0 模型 可 分 阶段 融入 目前 的 工业 4. 0 实施 ,在 生命 周期 和 价值 链 执行 TEC 62890 标准 ， 
工业 流程 、 控 制 和 自动 化 系统 及 产品 生命 周期 管理 标准 ， 在 水 平 层 执行 IEC 62264/1EC 
61512; 控制 系统 集成 标准 和 批量 控制 标准 ， 而 其 中 构成 则 依据 行业 的 不 同 ， 有 不 同 的 定 
义 和 应 用 。 

工业 4.0 提出 了 RAM I 4.0 架构 ， 从 业务 (Business), ÆJ” (Production) 以 及 产品 
(Product ) 三 个 维度 建立 了 标准 模型 ， 其 实质 是 将 企业 的 业务 流 、 生 产 流 和 产品 流 结合 在 
一 起 ， 在 这 中 间 环 节 找 到 价值 形成 的 解决 方案 一 一 一 定 是 基于 行业 和 应 用 的 ， 而 数据 贯穿 
其 中 。 同 时 ， 在 每 个 方向 均 有 IEC 标准 作为 依据 ， 这 说 明 它 不 是 革命 性 的 推翻 ， 而 是 在 
原 有 基础 上 的 革新 和 融合 。 同 时 对 于 每 个 单项 均 安 装 有 可 转换 的 数字 化 外 套 ， 然 后 通过 
工业 4.0 意义 的 互联 互通 ， 从 IOT ( 物 联 网 ) 角度 理解 ， 其 三 个 维度 均 是 从 原来 的 实体 匹 
配 相 应 的 数字 化 特性 与 外 界 互 通 ， 同 时 也 表明 这 种 数据 是 结构 化 的 ， 是 面 癌 对 象 的 ， 如 
图 6-3 所 示 。 
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图 62 RAM I 4. 0 模型 


工业 4.0 TE RAM 14. 0 架构 基 
础 上 提出 三 个 维度 集成 ( 见 图 6- 
4) ， 即 所 谓 横 癌 集 成 、 纵 问 集 成 和 
mg logs, Q< ASTA LE SE S 
思 ， 既 可 以 理解 为 企业 内 部 的 业务 ! 
流 、 生 产 流 和 产品 流 的 三 个 维度 的 
集成 ， 也 可 以 理解 为 不 同 企 业 的 业 
务 形 态 ， 同 时 每 个 集成 有 列 出 的 一 
些 例子 ， 如 数字 化 工厂 在 端 到 端 ， 
如 企业 资产 管理 在 纵 癌 集成 ， 远 程 
运 维 在 横向 集成 等 的 应 用 ; 同时 安 
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图 6-3 ”在 RAM I 4. 0 架构 下 的 数据 表达 结构 


工业 4.0 最 早 源 于 离散 工业 ， 经 过 专门 转换 同样 也 适用 于 流程 工业 
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图 64 德国 工业 4. 0 框架 结构 总 览 
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工程 实施 过 程 中 时 间 成 本 削减 


“一体 化 工程 
“数字 化 工厂 
”数字 化 双生 子 , 例如 操作 培训 仿真 与 模拟 


第 6 章 工业 4.0 时 代 . 295. 





全 、 信 息 互联 互通 以 及 建 模 和 仿真 可 作为 贯穿 三 个 集成 的 通用 项 ， 这 里 的 建 模 是 面向 制造 过 
程 的 工厂 、 工 艺 、 设 备 和 产品 的 建 模 ， 而 仿真 我 们 的 解读 为 对 于 制造 过 程 的 优化 、 校 和 、 反 
馈 和 记录 等 。 这 个 架构 从 逻辑 上 非常 实用 ,便于 实践 ， 避 人 免 不 同 的 解读 。 

同样 ， 中 国 智能 制造 国家 标准 是 一 个 从 生命 周期 、 系 统 层 级 、 智 能 功能 三 个 维度 定义 中 
国 智能 制造 的 智能 魔方 ， 如 图 6-5 所 示 。 其 基本 定义 : 

1) 生命 周期 ”生命 周期 是 由 设 系统 层级 
计 、 生 产 、 物 流 、 销 售 和 服务 等 一 系 
列 相 互联 系 的 价值 创造 活动 组 成 的 链 
式 集 合 。 生 命 周 期 中 各 项 活动 相互 关 
联 、 相 互 影响 。 不 同行 业 的 生命 周期 
构成 不 尽 相 同 。 

2) 系统 层级 ”系统 层级 自 下 而 
ERRE, AS m. Rug. s 
车 间 层 、 企 业 层 和 协同 层 。 智 能 制造 
的 系统 层级 体现 了 装备 的 智能 化 和 互 
联网 协议 (IP) 化 ， 以 及 网 络 的 扁平 ”信息 融合 
化 趋势 。 主 要 内 容 包 括 : 

@ 设 备 层级 : 传感器 、 仪 器 仪表 、 新 兴业 态 
条 码 、 射 频 识 别 、 机 器 、 机 械 和 装置 
等 ， 是 企业 进行 生产 活动 的 物质 技术 
基础 ; 图 6-5 “中国 智能 制造 标准 魔方 

@O) 控 制 层 级 : 可 编程 序 逻 辑 控制 
器 (PLC), 、 数 据 采 集 与 监视 控制 系统 (SCADA) 、 分 布 式 控制 系统 (DCS) 和 现场 总 线 控 
制 系统 (FCS) 等 ; 

(3 车 间 层 级 ， 实现 面向 工厂 /车 间 的 生产 管理 ， 包 括 制造 执行 系统 (MES) 等 ; 

由 企业 层级 : 实现 面向 企业 的 经 营 管理 ， 包 括 企 业 资 源 计 划 系 统 (ERP) 、 产 品 生命 周 
期 管理 (PLM) 、 供 应 链 管理 系统 (SCM) 和 客户 关系 管理 系统 (CRM) 等 ; 

协同 层级 由 产业 链 上 不 同 企业 通过 互联 网 络 共 享 信息 实现 协同 研发 、 智 能 生产 、 
准 物 流 和 智能 服务 等 。 

3) 智能 功能 包括 资源 要 素 、 系 统 集成 、 互 联 互通 、 信 息 融 合 和 新 兴业 态 等 五 层 。 

资源 要 素 包 括 设 计 施 工 图 样 、 产 品 工艺 文件 、 原 材料 、 制 造 设 备 、 生 产 车 间 和 工厂 等 物 
理 实体 ， 也 包括 电力 、 燃 气 等 能 源 。 此 外 ， 人 员 也 可 视 为 资源 的 一 个 组 成 部 分 。 

系统 集成 是 指 通过 二 维 码 、 射 频 识 别 、 软 件 等 信息 技术 集成 原材料 、 堆 部件 、 能 源 、 设 
备 等 各 种 制造 资源 。 由 小 到 大 实现 从 智能 装备 到 智能 生产 单元 、 智 能 生产 线 、 数 字 化 车 间 、 
智能 工厂 ， 旋 至 智能 制造 系统 的 集成 。 

互联 互通 是 指 通过 有 线 、 无 线 等 通信 技术 ， 实 现 机 器 之 间 、 机 需 与 控制 系统 之 间 、 企 业 
之 间 的 互联 互通 。 

信息 融合 是 指 在 系统 集成 和 通信 的 基础 上 ， 利 用 云 计算 、 大 数据 等 新 一 代 信息 技术 ， 在 
保障 信息 安全 的 前 提 下 ， 实 现 信 息 协 同 共享 。 
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新 兴业 态 包括 个 性 化 定制 、 远 程 运 维和 工业 云 等 服务 型 制造 模式 。 这 个 魔方 的 方便 之 处 
在 于 不 同 维度 、 不 同 阶段 的 应 用 和 解决 方案 可 方便 地 在 模型 中 找到 定位 ， 但 每 个 维度 没有 标 
准 作 为 依托 ， 容 易 产 生疏 义 。 男 外 ， 德 国 的 产品 维度 重点 在 制造 环 入 ， 而 魔方 范围 更 大 上 且 有 
市 场 这 个 概念 ; 对 于 这 个 魔方 ， 首 先是 必要 的 ， 为 中 国 智 能 制造 标准 在 世界 范围 内 占据 话语 
权 ; 下 一 步 需 要 细 化 的 是 智能 制造 标准 的 顶层 设计 ， 与 国家 行业 、 产 品 标准 对 接 ， 与 德国 工 
业 4.0 对 标 ， 目 前 标准 工作 组 在 进行 中 - 德 对 接 工作 中 ， 如 图 6-6 所 示 。 
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图 6-6 ”中 德 标准 对 接 示意 图 











为 此 我 们 建议 在 国家 层面 上 需要 有 顶层 设计 ， 有 实现 的 路 径 和 评价 路 线 图 ， 如 图 6-7 所 
示 。 相 对 应 的 国家 标准 从 总 体 上 依 归 ， 而 不 是 就 每 个 单项 在 三 个 维度 上 的 标准 依 归 , 同时 也 有 
创造 新 标准 的 可 能 性 。 这 样 ， 从 标准 模型 、 实 施 路 径 、 评 价 路 线 、 评 价 标准 体系 形成 一 个 中 国 
智能 制造 的 理论 体系 ， 为 中 国 制造 行业 的 发 展 提供 引导 ， 避 免 “ 概 念 网 红 “ 而 无 法 落地 。 

















技术 驱动 因素 
。 物 联网 A 
RUM - 缩短 产品 研制 周期 
- zi 5 
poc guo" MESERT 
e. AFEEF i ) ) dim EGRE 
e i mi .降低 产品 不 良 率 
ai .提高 生产 效率 
数字 化 & 网 络 化 sni 
Dd 资源 .提高 能 源 利用 率 
自动 化 za 








电气 化 





图 6-7 中 国 智能 制造 的 实施 线路 


6.2 工业 4.0 的 实践 认 知 


6.2.1 工业 4.0 之 数字 化 工厂 的 规划 和 咨询 
从 我 们 的 实践 来 看 ， 面 对 工业 4. 0 和 智能 制造 企业 做 数字 化 转型 有 五 个 关键 点 : 


第 6 章 工业 4.0 时 代 . 297 - 








1) 首先 是 一 把 手工 程 ， 需 要 企业 的 最 高 领导 人 或 管理 团队 统一 认识 ， 理 解数 字 化 的 重 
要 性 ， 将 其 上 升 为 企业 的 顶层 战略 。 将 工业 4.0 项 目 区 别 与 常规 技 改 和 科研 项 目 。 

2) 其 次 是 组 织 专门 的 团队 ,集合 一 定 的 财 、 权 、 人 ， 宣 贯 思想 ， 实 施 先导 项 目 ， 优 化 
并 集合 企业 内 外 部 资源 ， 全 员 推 动 ， 特 别 是 企业 中 、 基 层 的 积极 性 。 

3) 要 “仰望 星空 并 脚踏实地 ”， 从 蓝图 规划 开始 ， 就 结合 企业 的 痛 点 ， 按 照 工 业 4. 07 
中 国 智能 制造 的 标准 ， 定 义 KPI 和 先导 项 目 ， 按 照 企 业经 营 的 时 间 轴 ， 既 有 落地 的 内 容 也 有 
长 远 的 规划 。 

4) 同时 形成 可 以 复制 的 解决 方案 ， 进 而 形成 应 用 和 行业 标准 。 

5) 最 后 ， 要 有 一 个 开放 的 心态 ， 充 分 合作 ; 有 机 结合 系统 集成 商 、 最 终 用 户 、 产 品 和 
平台 提供 商 的 共同 智慧 。 

数字 化 工厂 的 规划 、 建 设 与 运营 是 一 个 系统 化 的 工程 ， 涉 及 诸多 业务 管理 领域 、 众 多 
诗 息 化 软件 系统 、 各 系列 成 套 的 自动 化 设备 与 自动 化 集成 ， 且 在 各 个 业务 执行 过 程 中 和 需 
要 各 种 职能 及 各 个 岗位 的 人 员 参 与 。 为 了 满足 数字 化 工厂 的 建设 要 求 ， 各 个 领域 不 再 是 
各 目 分 割 的 单元 ， 而 是 在 互联 互通 的 基础 上 充分 引入 基于 上 自动 化 及 信息 化 技术 的 智能 应 
用 ， 实 时 监控 运营 过 程 状 况 ， 对 蜡 常 准确 判别 并 做 出 必要 的 管理 决策 与 业务 调整 ， 以 迅 
速 响应 业务 与 市 场 的 需要 ， 进 而 支持 企业 集团 对 产业 链 上 下 游 实 现价 值 与 影响 力 的 延伸 。 
因此 ， 数 字 化 工 广 的 建设 可 谓 是 牵 一 发 而 动人 全身 ， 这 就 需要 针对 企业 的 未 来 做 出 前 上 脆性 
的 策划 ， 一 次 规划 分 步 实施 ， 且 需要 补 齐 管理 和 技术 上 的 短 板 ， 在 新 技术 引入 和 实施 的 
同时 注重 管理 模式 与 管理 能 力 的 持续 稳步 提升 ， 以 达到 管理 与 技术 在 数字 化 这 一 新 环境 
下 的 平衡 发 展 ， 如 图 6-8 所 示 。 
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图 6-8 工业 4.0 项 目的 蓝图 规划 策略 





由 于 同一 行业 不 同 企业 的 业务 特点 、 组 织 结构 、 管 理 水 平 、 软 硬件 投资 不 同 ， 故 数字 化 
工厂 并 不 是 一 个 一 成 不 变 的 标准 化 技术 解决 方案 ， 但 各 个 解决 方案 的 核心 思路 应 该 是 相同 
的 。 最 为 重要 的 是 ， 数 字 化 工厂 的 最 终 落 地 与 实际 运营 都 需要 依 笔 管 理 人 员 和 现场 人 员 的 共 
同 努 力 才 能 完成 。 过 去 各 个 行业 的 实践 经 验 均 表明 ， 数 字 化 工厂 的 建设 是 一 个 管理 与 技术 充 
分 融合 的 复合 型 读 题 ， 需 要 这 些 人 员 的 主动 参与 与 统一 行动 ， 其 一 致 的 愿景 往往 是 数字 化 工 
三 建设 的 成 功 要 素 之 一 。 

数字 化 发 展 的 愿景 要 依靠 日 常 运营 中 的 具体 业务 流程 来 实现 ， 各 种 软件 、 系 统 、 目 动 化 
设备 设施 、 上 自动 化 集成 技术 等 数字 化 手段 也 要 依靠 日 党 运营 中 的 具体 业务 流程 来 落实 ， 对 业 
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务 流程 的 调研 因而 成 为 整个 规划 项 目的 重要 内 容 。 

在 传统 业务 流程 往 数字 化 业务 流程 转型 的 过 程 中 ， 数 字 化 手段 的 灵活 应 用 必然 基于 对 核 
心 业 务 流程 的 深刻 理解 ， 以 达到 为 业务 流程 服务 的 本 质 目 的 ， 以 充分 实现 数字 化 手段 在 生产 
率 和 准确 率 上 的 优势 。 同 时 ， 数 字 化 手段 的 固化 应 用 又 将 梳理 后 的 核心 业务 流程 加 以 标准 
化 ， 这 必然 多 少 要 涉及 原 有 业务 流程 的 调整 甚至 是 部 分 组 织 结 构 的 变化 ， 并 对 管理 能 力 提出 
新 的 要 求 。 

在 坚持 “业务 是 基础 、 信 息 是 手段 、 管 理 是 前 提 ” 的 原则 ， 对 企业 主要 业务 领域 分 别 
进行 了 深入 调研 ， 通 过 与 各 业务 部 门 的 负责 人 及 骨干 人 员 进 行 实景 访谈 与 实地 考察 ， 以 了 解 
核心 业务 流程 的 运行 现状 及 各 级 管理 人 员 的 具体 期 望 。 在 此 基础 上 ， 咨 询 团 队 对 未 来 的 业务 
流程 做 了 展望 ， 对 转型 过 程 中 的 管理 与 数字 化 双 维度 的 建设 需求 提出 了 相关 建议 。 

通常 企业 向 数字 化 转型 有 两 个 方面 : 

1) 管理 方面 : 

e 部 门 规划 : 各 部 门 需 从 更 高 层面 关注 业务 ， 加 强 工 作 的 前 脆性 和 系统 性 ， 做 好 战略 级 
工作 如 互联 网 + 、 产 品 管理 与 研发 管理 、 计 划 体 系 、 生 产 大 数据 等 工作 ; 

。 跨 部 门 协 同 ， 部 门 间 合作 过 于 依靠 各 部 门 领导 间 的 碰头 ， 各 部 门 执行 层 的 协同 存在 较 
大 改善 空间 ; 

e 流程 关注 : 缺少 专职 的 公司 级 管理 团队 ， 来 关注 流程 规范 化 、 规 则 明文 化 、 知 识 标准 
化 ， 以 促进 跨 部 门 间 的 可 持续 性 合作 ; 

e 数据 关 注 : 普遍 缺少 对 数据 的 深入 分 析 ， 各 部 门 更 多 以 完成 常规 任务 为 主要 工作 。 

2) 数字 化 方面 : 

se。 工业 2.0+: 目前 各 业务 领域 数字 化 /信息 化 程度 普遍 较 低 ， 洪 力 巨 大 ， 需 先 迈 过 工 
业 3.0 阶段 ; 

e 数字 化 思维 : 各 部 门 均 意 识 到 数字 化 /信息 化 带 来 的 意义 ， 但 未 有 具体 化 的 规划 与 前 
期 准确 ; 

e 业务 参与 ， 目前 一 些 信息 化 系统 的 上 线 以 还 部 门 和 厂商 牵头 居多 ， 缺 少 业 务 流 程 的 
深度 梳理 ， 业 务 部 门 未 深度 参与 ; 

e 数字 化 转型 定位 : 数字 化 转型 并 非 标 准 技 术 实 施 方 案 ， 而 是 彻底 的 业务 变革 ， 存 在 对 
数字 化 的 认识 不 足 。 

数字 化 愿景 探讨 过 程 可 把 各 职能 汇 在 一 起 ， 是 打破 职能 沙 往 共 绘 一 致 前 景 的 机 会 ， 同 时 
也 可 勾勒 出 不 同 职能 对 数字 化 工厂 在 不 同 领域 的 短 中 长 期 期 望 ， 现 摘录 部 分 一 致 行动 声明 及 
各 近 远 期 愿景 描述 如 图 6-9 所 示 。 

寺 别 是 像 钢 铁 工 业 这 样 一 个 已 经 高 度 自 动 化 和 信息 化 的 行业 ， 在 不 同 的 工艺 段 包 含 4 层 
管理 架构 (通常 的 从 Ll ~I4: BÆ BSE, TRW, MES, ERP), 不 同 的 管理 层级 与 
部 门 已 经 建立 了 相应 的 信息 管理 系统 ， 如 质量 管理 、 研 发 管理 、 设 备 管 理 、 能 源 管控 等 ， 建 
设 全 透明 数字 化 工厂 ， 逐 渐 在 数字 化 空间 中 建立 与 现实 并 行 一 致 的 虚拟 工厂 ， 实 现 “ 快 速 
响应 并 满足 个 性 化 需求 且 交 付 高 品质 产品 的 制造 模式 ”。 达 到 企业 运营 从 响应 式 制造 到 预测 
制造 ， 从 局 部 优化 到 全 局 优化 的 转变 ， 工 厂 制造 过 程 管理 从 事后 向 事 中 、 事 前 转变 ， 实 现 柔 
性 制造 ， 闭 备 从 自动 化 向 智 能 化 转变 ， 如 图 6-10 所 示 。 
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图 6-10” 钢 厂 数字 化 蓝图 
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这 里 必须 强调 : 工业 4.0 不 只 是 软 硬 件 技术 升级 ， 而 是 企业 文化 、 组 织 架 构 、 精 益 化 和 
人 的 变革 ， 是 数据 的 标准 化 、 管 理 的 精益 化 。 通 过 研究 对 于 流程 工业 的 工厂 特别 是 数字 化 工 
和 实体 工厂 协同 ， 最终 数 字 化 工厂 达到 的 目的 是 ed tr 的 完美 
统一 ， 并 且 与 实体 工厂 相互 依存 ， 相 互 作用 ; 实体 工厂 负责 生产 、 、 物 流 ， 虚 拟 工厂 负 
责 优化 、 仿 真 、 校 和 知识 的 管理 与 推送 ， ME 同时 ， 行业 和 企 
业 ， 应 该 是 总 体 规划 ， 定 义 蓝图 ， 结 合 痛 点 ， 分 步 实 施 。 


6.2.2 工业 4.0 在 钢铁 行业 中 的 实践 


目前 ， 实 现 工业 4.0 工厂 的 主要 特征 是 数字 化 工厂 ， 并 在 离散 工业 如 电子 、 汽 车 和 航空 
等 成 功 应 用 ， 使 产品 质量 和 生产 效率 都 得 到 提升 。 所 谓 数字 化 工厂 ， 即 将 产品 、 设 备 、 产 线 
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和 生产 工艺 等 数字 化 ， 从 而 实现 产品 的 数字 化 设计 ， 并 在 计算 机 虚拟 环境 中 进行 虚拟 调试 和 
虚拟 生产 。 离 散 工 业 以 流水 线装 配 、 加 工 工艺 为 主 ， 零 部 件 和 生产 线 设备 的 3D 精准 建 模 对 
随后 的 零 部 件 定位 、 装 配 和 加 工 非 常 重要 ， 但 是 该 模式 难以 在 流程 工业 简单 复制 。 与 装配 流 
水 线 为 特征 的 离散 工业 不 同 ， 流 程 工业 多 为 原材料 加 工 企业 ， 其 产量 主要 取决 于 设备 能 
其 产品 质量 主要 取决 于 对 设备 、 工 艺 的 特征 识别 和 精确 控制 。 先 进 流程 工业 如 钢铁 企业 早已 
完成 重点 产 线 的 分 层 、 分 布 式 数字 控制 ， 而 采用 离散 工业 那样 对 产品 和 设备 的 精细 化 3D 建 
模 ， 对 企业 产品 质量 和 效率 的 提高 影响 不 大 。 当 然 ， 数 字 化 工艺 和 数字 化 管理 或 许 是 流程 工 
业 提 升 效 能 的 路 径 之 一 。 总 之 ， 流 程 工业 的 14. 0 之 路 正 处 在 探索 之 中 。 
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图 6-11 实体 工厂 与 数字 化 工厂 的 互动 关系 


1. 已 经 高 度 自动 化 和 信息 化 的 企业 如 何 做 工业 4. 0 

按照 工信部 提出 的 各 行业 “2. 0 补课 、3.0 普及 、4. 0 示范 ”的 推荐 发 展 规划 ， 经 整体 
估算 得 出 的 结论 是 ， 典型 的 钢铁 企业 处 于 2.0 ~3.0 左右 的 水 平 ， 需 要 从 2.0 快速 补课 至 
4.0， 人 快速 补课 示范 具有 一 定 挑战 性 ， 也 是 发 展 路 径 的 起 点 。 起 点 规划 得 好 就 具备 一 定 的 后 
发 优势 ， 可 以 从 较 低 起 点 通过 整体 规划 、 通 盘 考 虑 实现 一 次 性 规划 到 位 ， 避 免 各 种 过 渡 过 程 
中 的 路 径 措 索 与 投资 重 毒 ; 通过 快速 评估 发 现 ， 典 型 钢铁 企业 缺乏 产品 生命 周期 和 设备 生命 
周期 运营 职能 的 统一 管理 平台 ， 如 图 6-12 所 示 ， 在 这 些 方面 的 数字 化 存在 认识 和 实践 的 缺 
失 ， 对 数字 化 的 理解 与 经 验 也 容易 存在 非 标 化 的 倾 癌 ， 在 知识 建 模 和 推送 方面 也 存在 认识 和 
实践 的 缺失 。 同 样 在 现场 结合 用 户 特 点 ， 如 少 人 化 /无 人 化 ， 高 强度 或 恶劣 环境 下 的 机 器 人 
的 使 用 ， 质 量 管理 大 数据 的 使 用 等 可 以 使 得 我 们 的 企业 尽快 体验 工业 4. 0 带 来 的 益处 。 

2. 新 建 工 程 

可 从 设计 开始 就 使 用 统一 的 数字 化 设计 和 运营 平台 (如 COMOS ) 。 该 平台 基于 数据 库 
管理 系统 ， 可 提供 设备 对 象 的 数字 化 模型 交付 文件 代 蔡 传统 的 蓝图 和 PDF 电子 文档 交付 ， 
且 各 专业 设计 资料 可 逻辑 关联 、 相 互 关联 调用 ， 对 某 一 专业 数据 的 修改 ， 会 同时 体现 在 所 有 
其 他 相关 专业 的 数据 中 ， 并 且 数 据 可 在 系统 的 数据 库 中 唯一 保存 ， 任 何 修改 和 变动 信息 都 可 
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即时 记录 。 这 样 ， 可 保证 现场 设备 信息 与 数据 库 信 息 对 应 关系 ， 为 企业 的 智能 运营 提 
供 基础 。 然 而 ， — uu ui FKM “ Dübe N 
虚拟 现实 场景 ,” 用 于 更 直观 的 操作 培训 、 维 护 等 。 





典型 钢铁 行业 或 流程 工业 数字 化 工厂 架构 


制造 运营 生命 周期 (成 熟 ) a F 

i A^ : 少 ) 

产品 生命 周期 (缺少 ) 产品 生命 周期 : 以 产品 为 中 心 的 平台 、 系 列 、 模 快 化 
fu za 


== Tr. += 


开发 及 
É : PETER. BNE Rub mft 
MR 
Cz» 
ama 制造 运营 生命 周期 : 主要 表现 实体 工厂 物流 、 资 金 流 和 信息 流 
虚拟 设备 gir : 2 (SE ERE 
- 12 (过 程 自 动 化 ) 
数字 化 工厂 - MES ( 制造 执行 系统 ) 
。 ERP ( 资源 计划 管理 ) 
工厂 设备 生命 周期 (缺少 ) 


auct ; 建立 三 及 设备 可 术 生 人 有 
个 专业 工程 
实体 设备 。 虚拟 现实 的 3D 可 视 化 


* 数字 化 工厂 可 视 移 交 





如 何 快速 响应 并 满足 个 性 化 需求 且 交 付 高 品质 产品 的 制造 模式 


图 6-12 典型 钢铁 行业 数字 化 工厂 架构 


3. 智能 总 部 展示 平台 

在 流程 工业 可 引入 新 一 代 的 智能 综合 可 视 化 展示 平台 ， 为 企业 决策 层 提 供 LL, 
MES (L3) 和 ERP (L4) 各 系统 人 全面、 迅捷 的 综合 信息 ， 这 有 利于 提高 企业 决策 层 根 据 企 
业 运 行 、 财 务 和 市 场 等 综合 信息 做 出 优化 迅捷 的 决策 。 所 谓 智 能 决策 我 们 认为 有 两 个 维度 
一 是 数据 有 效 整理 和 展示 ， 或 个 性 化 的 展示 ， 例 如 不 同 层 级 的 人 员 可 以 按照 自己 的 工作 需求 
设计 相应 的 展示 画面 ; 二 是 可 以 基于 真实 的 数据 分 析 提 出 决策 意见 并 形成 团 环 ， 同 时 可 以 管 
理 这 种 决策 的 结果 。 但 最 为 重要 的 是 数据 的 真实 性 和 结构 化 。 

4. PLM 全 生命 周期 管理 

“产品 全 生命 et ee he rg es 
品 的 所 有 信息 ， 即 从 用 户 需 求 、 概 念 设 计 、 初 步 设 计 、 详 细 设计 、 人 性 能 仿真 、 生 产 工 艺 、 生 
产 制 造 、 销 售 和 用 户 体验 等 都 在 统一 的 平台 进行 ee 
对 象 ， 对 个 性 化 定制 生产 起 着 非常 最 重要 的 作用 。 

先进 流程 工业 的 控制 中 都 应 用 了 工艺 数学 模型 (12) ， 其 主要 目的 就 是 根据 不 同 产品 和 
生产 工艺 计算 出 不 同 的 设 定 工艺 参数 ， 其 功能 类 似 离散 工业 的 BOM; 对 集中 “工艺 数学 模 
型 ”用 经 过 优化 验证 的 参数 表 替 代 ， 并 将 这 些 参数 用 PLM (Teamcenter) 管理 ， 同 时 对 参数 
进行 迭代 优化 ， 或 许 是 流程 工业 提高 产品 质量 一 种 更 有 效 的 方式 。 

5. 设备 生命 周期 管理 

目前 大 多 数 流程 型 企业 均 建 立 了 设备 管理 体系 ， 依 据 设备 编码 管理 设备 。 面 对 数字 化 的 
转型 ,我 们 理解 的 设备 管理 应 该 是 面向 对 象 的 ， 而 不 是 简单 的 代码 管理 设备 的 属性 和 与 之 相 
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关 的 设计 、 制 造 、 运 维 的 状态 信息 ， 从 而 达到 从 一 体 化 工程 设计 到 一 体 化 运 维 。 对 于 数据 的 
管理 也 从 存档 转变 为 内 容 管 理 ， 如 图 6-13 所 示 。 

而 为 达到 这 个 目的 工程 数据 数字 化 
交付 是 实现 工厂 生命 周期 信息 管理 的 重 
要 环节 ， 经 过 十 儿 年 的 发 展 ， 国 际 标准 
化 组 织 和 行业 组 织 已 制定 了 一 些 相 关 标 








š Word , Excel 
准 和 指南 作为 数据 移交 的 参考 依据 ， 比 id AutoCAD 
如 由 欧洲 的 PCA 和 美国 的 FIATECH 共 
同 发 起 的 IS015926 标准 。 从 目前 市 场 电子 文档 | 


的 情况 来 看 ， 在 国外 绝 大 部 分 业主 客户 
要 求 进行 数字 化 移交 ， 而 工程 公司 也 拥 
有 数字 交付 能 力 ， 如 在 能 源 领 域 的 业主 
巨头 : 国外 的 巴斯夫 、 和 拜耳 及 杜邦 等 公 
司 ; 国内 的 中 石化 、 中 石油 和 中 电 建 集 
团 的 数字 化 移交 工作 都 正在 推进 中 ; 中 
国 建筑 行业 正在 推进 以 BIM 为 设计 标 信息 管理 和 业务 收益 

准 的 数字 化 移交 工作 ; 西门 子 公 司 作 为 

数字 化 的 倡导 者 已 经 在 自己 的 自动 化 产 

品 逐 步 实现 这 个 标准 ; 对 于 机 械 供应 商 可 以 要 求 提供 简化 版 的 数字 化 图 样 。 从 而 实现 以 智能 
化 图 样 为 载体 ， 以 数据 库 为 文 撑 ， 实 现 数 网 合 一 的 数字 化 岁 样 。 网 形 表达 数据 ， 数 据 驱 动 图 
形 。 工 业 领 域 正在 推进 的 设备 工程 数字 化 已 经 成 为 提高 企业 整体 效率 、 创 新 能 力 以 及 提高 产 
品质 量 的 全 球 战 略 。 


6.2.3 面向 工业 4.0 时 代 的 工业 通信 和 与 网 络 架 构 


工业 4.0 网 络 架 构 

工业 4.0 一 个 重要 的 话题 就 是 信息 的 互联 互通 ， 即 解决 信息 孤岛 的 问题 。 对 于 这 个 认识 
有 两 方面 : 一 是 数据 的 标准 化 ， 避 免 “ 鸡 对 鸭 讲 ”， 形 成 数据 的 统一 标准 为 数字 化 打下 基 
础 ， 对 企业 运 维 是 非常 重要 的 ， 这 里 无 需 歼 述 ; 二 是 信息 的 传递 与 链接 ， 特 别 是 开 与 OT Jš 
的 信息 对 接 ， 这 是 面向 工业 4. 0 时 代 的 工业 通信 和 与 网 络 架 构 需 要 重点 关注 的 话题 。 结 合 西门 
子 公司 在 钢铁 行业 工业 4.0 的 示范 项 目 ， 我 们 做 了 如 下 的 工作 : 找 出 客户 的 痛 点 和 网 络 安全 
部 署 不 足 ， 即 客户 无 线 技术 、RFTID 技术 、 远 程 通信 技术 、 实 时 以 太 网 互联 技术 、 现 场 总 线 
技术 、 工 业 安 全 技术 与 现 有 的 IT 技术 没有 统一 融合 ， 没 有 有 效 的 手段 满足 现场 不 同 接 和 人 的 
应 用 要 求 ， 过 去 IT 和 0T 是 分 离 的 , 没有 真正 地 实现 信息 的 透明 与 共享 5RR m FEW 
趋势 不 符 ， 原 系统 层 与 层 之 间 的 隔离 由 服务 器 的 不 同 网 卡 实 现 ， 导 致 网 络 上 存在 着 多 个 单 点 
故障 风险 。 根 据 现 有 网 络 宛 余 的 不 足 ， 我 们 规划 出 钢铁 企业 不 同形 态 生产 单元 的 网 络 架 构 如 
图 6-14 所 示 。 

。 应 用 案例 

我 们 工业 通信 及 识别 部 门 在 过 去 一 段 时 间 内 ， 在 钢铁 行业 西门 子 工业 4. 0 示范 项 目的 实 
践 中 ， 我 们 坚持 从 用 户 痛 点 出 发 ， 并 结合 工业 4. 0 的 愿景 ， 根 据 用 户 的 工艺 流程 、 技 术 的 可 
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图 6-13 ”基于 IS015926 数据 管理 演变 
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id 其 中 涉及 从 原料 、 焦 化 、 轧 钢 、 运 输 物流 等 多 个 工艺 段 和 诸多 工厂 车 间 。 
对 于 工业 信息 网 络 架 构 和 安全 的 建议 
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图 6-14 面向 工业 4.0 的 工业 信息 架构 及 安全 建议 框图 





a M RUE 需要 强调 现场 可 适用 性 ， 如 需要 考虑 钢铁 的 高 温 应 用 场 
景 、 信 息 的 安全 、 传 输 可 靠 和 宛 余 等 因素 ; 从 实践 开始 逐步 理解 “工业 4.0 的 通信 ”。 





573 工业 4.0 架构 下 的 工业 网 络 与 识别 


7.1 工业 网 络 发 展现 状 


工业 网 络 在 “中 国 制造 2025” 和 在 发 展 绿 色 低 碳 经 济 中 占据 着 重要 的 战略 性 地 位 。 在 
工业 网 络 的 推进 策略 上 ， 应 充分 考虑 到 中 国 制造 的 产业 基础 和 优势 ， 将 工业 网 络 相关 技术 作 
为 进一步 提升 中 国 制造 技术 含量 和 服务 品质 含量 的 关键 手段 。 随 着 工业 网 络 技术 的 成 熟 和 商 
业 模 式 的 不 断 丰 富 完善 ， 柑 入 了 “工业 网 络 ” 新 应 用 和 服务 的 中 国 制造 产品 将 不 断 涌现 ， 
同时 ， 要 把 工业 网 络 和 发 展 “ 绿 色 、 环 保 、 节 能 、 低 碳 经 济 ” 相 结合 ， 充 分 利用 工业 网 络 
能 够 实现 更 精细 、 更 简单 和 更 高 效 管理 的 特性 ， 通 过 重点 领域 的 应 用 示范 效应 ， 促 进 工业 网 
络 创造 更 大 的 经 济 效益 和 社会 效益 。 

埃 森 哲 最 新 研究 发 现 ， 在 经 济 增长 不 确定 的 前 景 下 ， 产 业 工 业 网 络 到 2030 年 有 望 为 全 
球 贡献 14. 2 万 亿美 元 的 新 产值 。 然 而 ， 目 前 政府 和 企业 均 未 采取 足够 措施 ， 创 造 必 要 条 件 
来 广泛 应 用 新 的 数字 技术 ， 因 而 有 可 能 错失 这 部 分 潜在 的 收益 。 

工业 网 络 以 智能 互联 的 设备 和 机 需 为 基础 ， 帮 助 企 业 拓 展 全 新 的 数字 化 服务 和 商业 模 
式 。 埃 森 哲 在 今年 世界 经 济 论坛 发 布 的 《携手 产业 工业 网 络 ， 实 现 共 赢 发展 》 报 告 预计 ， 
产业 工业 网 络 将 推动 成 熟 市 场 的 经 济 增长 。 到 2030 年 ， 产 业 工 业 网 络 的 资本 投资 及 其 带 来 
的 生产 率 提 升 将 为 美国 累计 贡献 GCDP 为 6.1 万 亿美 元 。 如 果 美 国 对 产业 工业 网 络 技术 的 投 
资 再 提高 50% ， 并 为 其 发 展 创造 更 多 有 利 条 件 〈 如 提升 相关 技能 和 改善 宽 佛 网 络 等 ) ， 那 么 
到 2030 年 ， 产 业 工 业 网 络 有 望 为 美国 GDP 创造 7. 1 万 亿美 元 ， 使 得 美国 GDP 比 常规 预测 水 
平 提高 2.3% 。 

预测 还 显示 ， 如 能 采取 类 似 的 积极 举措 ， 到 2030 年 ， 德 国 累 计 GDP 将 有 望 增加 7000 
亿美 元 ， 相 应 GDP 较 常 规 预测 水 平 提高 1.7% ; 同样 ,英国 车 效仿 此 举 ， 到 2030 年 累计 
GDP 则 可 增加 5310 亿美 元 ， 相 应 GDP 较 常规 预测 水 平 提 高 1. 8% 。 

在 新 兴 市 场 ， 相 比 俄罗斯 、 印 度 和 巴西 ， 中 国 将 有 望 从 产业 工业 网 络 中 实现 更 显著 的 经 
济 收益 。 如 能 落实 支持 产业 工业 网 络 发 展 的 各 项 措施 ， 到 2030 年 ， 中 国 累 计 GDP 将 增加 
1. 8 万 亿美 元 ， 相 应 GDP 较 常 规 预测 水 平 提高 1. 3% 。 

实现 产业 工业 网 络 的 规模 化 应 用 ， 企 业 吸 需 在 如 下 三 大 领域 采取 行动 . 

1) 重新 设计 产业 模式 。 企 业 有 必要 对 其 组 织 机 构 、 合 作 伙 伴 和 运营 业务 重新 规划 设 
计 。 例 如 ， 农 用 化 学 品 企业 与 软件 供应 商 、 气 候 数 据 提 供 商 和 卫星 运营 商 合 作 ， 提 高 特定 地 
点 和 条 件 下 的 作物 产量 ;制造 商 的 运营 也 可 能 需要 去 中 心 化 ， 因 为 诸如 3D 打印 等 技术 能 快 
速生 产 出 更 符合 客户 需求 的 产品 。 

2) 充分 利用 数据 价值 。 这 包括 建立 交互 操作 性 和 安全 标准 ， 确 保 数据 在 企业 间 能 安全 
共享 。 同 时 还 需要 新 的 财务 模式 ， 支 持 “ 按 次 付费 ”以 及 其 他 以 服务 为 基础 的 解决 方案 。 

3) 未 雨 绸 缪 打 好 基础 。 随 着 更 多 数据 的 涌 入 ,企业 需要 建立 去 中 心 化 的 组 织 结构 ， 把 
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决策 权 下 放 给 一 线 员 工 。 企 业 需 建 立新 的 组 织 结构 ， 文 持 员 工 与 伙伴 企业 的 对 等 部 门 开 展 更 
富 创 造 性 的 合作 。 


7.2. 工业 网 络 特点 及 优势 





工业 网 络 是 信息 通信 技术 发 展 的 新 一 轮 制 高 点 ， 正 在 工业 领域 广泛 渗透 和 应 用 ， 并 与 未 
来 先进 制造 技术 相 结合 ， 形 成 新 的 智能 化 的 制造 体系 。 这 一 制造 体系 仍 在 不 断 发 展 和 完善 之 
中 ， 具 备 很 大 的 市 场 潜力 。 制 造 业 的 信息 化 是 将 信息 技术 、 自 动 化 技术 、 现 代 管 理 技术 与 制 
造 技术 相 结 合 ， 改 造 提升 制造 业 的 全 局 性 、 持 续 性 、 服 务 性 和 基础 性 的 系统 工程 。 工 业 网 络 
通过 全 面 感知 、 可 靠 传递 、 智 能 处 理 使 信息 到 达 不 同 目标 ， 实 现 共享 ， 从 而 实现 “ 物 - 物 ” 
相连 。 工 业 网 络 通信 如 图 7-1 所 示 。 
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图 7-1 工业 网 络 通信 示意 图 








工业 网 络 的 本 质 其 实 就 是 深度 的 信息 化 ， 工 业 网 络 的 发 展 将 会 极 大 地 促进 各 行业 的 信息 
化 进程 ， 对 于 制造 业 而 言 ， 信 息 化 正 对 其 发 展 起 着 重要 的 支撑 作用 。 工 业 网 络 技术 在 制造 业 
中 的 应 用 优势 明显 。 例 如 ， 在 产品 智能 化 方面 ， 在 产品 中 植 入 RFID 芯片 ， 记 录 产 品 的 静态 
信息 ， 通 过 各 种 传感器 ， 模 数 转换 ， 检 测 设备 的 运行 状态 ， 使 设备 的 状态 能 够 时 刻 监控 。 产 
品 中 加 入 大 量 电子 技术 ， 实 现 产品 功能 的 智能 化 。 在 售后 服务 方面 ， 通 过 无 线 网 络 获取 产品 
运行 状态 信息 ， 实 施 在 线 的 售后 服务 ， 提 高 服务 水 平 ; 在 物流 管理 方面 ， 在 厂 内 外 物流 植 和 
REFID ， 可 实现 物品 位 置 、 数 量 、 交 接 的 管理 和 控制 。 

在 工业 网 络 技术 支持 下 的 自动 化 ,在 企业 组 织 和 流程 方面 将 会 发 生 明 显 的 变化 ， 制 造 技 
术 的 社会 化 服务 成 为 一 种 趋势 。 制 造 相 关 的 支持 技术 和 服务 能 力 空 前 提升 ， 面 向 制造 需求 的 
社会 化 资源 和 服务 不 断 出 现 ， 并 将 逐渐 丰富 ; 制造 服务 企业 专业 化 高 效 运 行 ， 全 生命 周期 的 
制造 过 程 将 由 全 球 范 围 内 的 多 元 企业 ， 以 社会 化 无 颖 集成 的 方式 来 完成 ， 真 正 实现 制造 的 无 
边界 组 织 ; 流程 优化 是 制造 企业 核心 竞争 力 的 主要 指标 要 素 ， 逐 步 由 业务 流程 再 造 向 个 性 化 
和 可 定制 的 业务 流程 构造 转变 ; 仿真 和 物理 模拟 技术 的 发 展 和 融合 ， 促 使 产品 设计 与 真实 产 
品 高 度 逼 近 ， 设 计 即 制造 将 为 企业 创新 运作 模式 带 来 充分 的 想象 空间 。 
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目前 ， 制 造 业 的 数字 化 、 网 络 化 和 智能 化 的 发 展 趋势 越 来 越 明 显 ， 先 进 的 信息 化 技术 促 
进 生产 过 程 的 自动 化 与 精益 化 ; 上 游 供 应 链 供应 与 物流 更 加 准时 化 和 精益 化 ; 制造 业 的 竞争 
格局 已 经 从 以 产品 为 中 心 向 以 服务 为 中 心 转变 ; 制造 物 联 正在 回 全 生命 周期 有 效 管理 拓展 。 
制造 物 联 的 实施 ， 对 我 国 制造 企业 强化 精细 管控 能 力 ， 抢 占 产 品 售 后 服务 市 场 ， 提 升 市 场 综 
合 苋 争 力 和 打造 自主 品牌 都 具有 重要 的 战略 意义 。 


7.3 工业 网 络 推广 价值 


每 次 重大 的 科学 技术 进步 都 会 使 社会 生活 发 生 巨 变 ， 技术 变革 的 成 果 渗 透 在 政治 、 经 
济 、 文 化 、 社 会 等 各 个 层面 ， 工 业 网 络 将 在 一 定 程度 上 改变 社会 的 生产 方式 、 生 活 方式 ， 进 
而 改变 人 们 的 生存 方式 。 作 为 新 一 代 信 息 技术 的 代表 ， 工 业 网 络 对 社会 发 展 的 影响 不 仅 是 全 
方位 的 ， 而 且 将 是 极其 深远 的 。 

我 国 工业 网 络 产 业 正 鞍 勃 发 展 ， 下 一 步 将 在 公共 安全 、 城 市 管理 、 医 疗 卫生 、 节 能 环保 
和 民生 服务 等 领域 ， 实 施工 业 网 络 典型 应 用 示范 工程 ， 开 展 应 用 示范 工程 80 项 ， 跨 省 应 用 
示范 工程 10 项 ， 并 培育 出 35 家 以 上 年 营业 收入 超 10 亿 元 的 龙头 企业 。 工 业 网 络 进 入 快速 
发 展期 ， 主 要 体现 在 产业 规模 不 断 扩大 ， 产 业 体 系 日 趋 完善 ， 集 聚 发 展 态 势 明 显 。 目 前 ， 已 
初步 形成 覆盖 工业 网 络 感知 制造 业 、 通 信 业 和 服务 业 的 完整 产业 链 ， 并 形成 了 长 三 角 、 珠 三 
角 、 环 渤海 和 中 西部 四 大 工业 网 络 产业 聚集 发 展区 ， 在 无 锡 、 重 庆 、 杭 州 建立 了 3 个 国家 级 
工业 网 络 产业 示范 基地 。 据 统计 ， 我 国 工业 网 络 产业 规模 从 2009 年 的 1700 亿 元 跃升 至 2012 
年 的 3650 亿 元 ，2013 年 突破 5000 亿 元 ， 年 复合 增长 率 接近 30% 。 














7.4 工业 4.0 框架 下 的 标识 解析 系统 





当前 ， 全 球 信息 技术 革命 正在 引领 新 一 轮 产业 变革 ， 互 联网 与 制造 业 的 融合 已 步 入 从 局 
部 扩散 向 全 面 渗透 、 从 消费 领域 到 生产 领域 、 从 生产 变革 到 模式 创新 的 新 阶段 。 作 为 新 一 代 
言 息 技术 与 工业 系统 全 方位 深度 融合 的 产业 和 应 用 生态 ， 德 国 的 工业 4.0、 中 国 的 智能 制造 
和 工业 网 络 已 成 为 各 目 工 业 强 国 抢 占 国际 制造 业 苋 争 制高点 的 共同 选择 。 究 其 原因 ， 主 要 包 
括 三 个 方面 : 

1) 我 国 高 度 重 视 并 推动 智能 制造 的 发 展 。 我 国正 处 在 结构 调整 、 动 能 转换 的 关键 时 
期 ， 制 造 业 数字 化 、 网 络 化 、 智 能 化 步伐 不 断 加 快 ， 与 互联 网 的 融合 程度 日 趋 深化 。 党 中 
央 、 国 务 院 高 度 重视 深化 制造 业 与 互联 网 融合 发 展 , 《中 国 制 造 2025》 和 “互联 网 +” 行 
动 都 将 布局 智能 制造 作为 一 项 重要 任务 ， 一 系列 促进 网 络 设施 的 建设 ， 云 计算 和 大 数据 发 展 
的 重大 政策 措施 陆续 出 台 ， 制 造 强国 和 网 络 强国 战略 相互 促进 、 加 快 实施 。 

2) 面向 制造 业 的 标识 解析 系统 是 支撑 智能 制造 网 络 互 联 互 通 的 神经 枢纽 ， 决 定 网 络 治 
理 格局 的 核心 环节 。 面 向 制造 业 的 标识 解析 系统 ， 类 似 于 互联 网 中 的 域名 系统 (DNS), Æ 
支撑 网 络 互 联 互通 的 神经 枢纽 ， 是 决定 网 络 治理 格局 的 核心 环 季 。 为 掌握 智能 制造 发 展 先 
机 ， 欧 美 等 发 达 国 家 已 经 提出 多 种 不 同 的 标识 解析 体系 ， 我国 也 在 食品 溯源 、 定 制 生产 、 产 
品 召 回 等 领域 积极 开展 标识 解析 应 用 。 

3) 全 球 尚 未 形成 成 熟 且 可 大 规模 应 用 的 标识 解析 体系 。 国 际 互联 网 域名 分 配 与 管理 格 
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局 的 不 平等 ， 使 得 除 少 数 国 家 之 外 ， 其 他 国家 都 处 于 高 度 风 险 之 中 ， 存 在 一 个 国家 的 互联 网 
体系 被 从 国际 互联 网 社会 整体 删除 的 风险 ， 证 世界 各 国都 无 法 访问 这 个 国家 域名 下 的 网 站 。 
智能 制造 正 处 于 发 展 初 期 ， 全 球 尚 未 形成 成 熟 且 可 大 规模 应 用 的 标识 解析 体系 ， 存 在 构建 新 
的 标识 解析 体系 的 技术 可 能 性 和 时 间 窗 口 。 

目前 ， 标 识 解析 技术 在 资产 管理 、 物 流 管理 等 部 分 环节 得 到 应 用 和 推广 ， 并 正在 回 生 产 
环节 活 透 ， 如 产 线 可 以 通过 目 动 恋 取 在 制品 标签 标识 来 匹配 相应 的 处 理 。 随 春 面 癌 产品 全 生 
命 周 期 管理 及 路 制造 企业 产品 信息 交互 需求 的 增加 ， 将 带动 整个 标识 解析 产业 链 及 生态 链 的 
不 断 完 善 ， 更 有 效 地 带动 制造 业 回 智 能 化 生产 、 网 络 化 协同 、 个 性 化 定制 和 服务 化 转型 方 回 
的 发 展 ， 提 升 制造 业 的 产能 及 经 济 效益 。 

为 支撑 制造 业 及 工业 网 络 的 发 展 ， 标 识 解 析 体 系 面临 一 些 新 的 需求 和 挑战 ， 现 有 标识 解 
析 体 系 尚 难以 完全 满足 这 些 需求 。 概 括 如 下 : 

1) 功能 方面 由 于 智能 制造 中 的 主体 对 象 来 源 复杂 标识 形式 多 样 难以 统一 ， 需 要 文 持 
异 构 兼 容 性 和 有 效 扩展 性 。 

2) 性 能 方面 智能 制造 的 标识 数据 将 大 大 超过 现 有 的 互联 网 标识 数据 ， 需 要 智能 制造 
标识 解析 系统 具有 高 效 性 和 可 徘 性 。 

3) 安全 方面 由 于 智能 制造 标识 解析 系统 中 存储 了 更 多 涉及 国计民生 敏感 数据 ， 所 以 
需要 提供 隐私 保护 、 真 实 认证 和 抗 攻击 能 

4) 管控 方面 标识 是 智能 制造 重要 的 基础 资源 ， 可 以 反映 和 统计 分 析 工 业 运 行 状态 ， 
需要 更 加 公正 平等 的 治理 体系 。 目 前 ， 主 要 标识 解析 系统 均 不 能 完全 满足 工业 网 络 在 功能 、 
性 能 、 安 全 和 管控 等 方面 的 需求 。 

随 着 工业 4.0 理念 、 智 能 制造 和 工业 网 络 的 不 断 深化 ， 系 统 性 分 析 制 造 业 标识 解析 体系 
需求 迫切 ， 相 关 多 元 功能 、 性 能 、 安 全 、 管 控 等 各 个 方面 ， 是 将 来 各 标识 解析 体系 面向 智能 
制造 的 改进 及 完善 提供 了 必要 的 依据 。 尤 其 应 针对 制造 业 急 需 的 应 用 指南 、OID Ecode, 
Handle 解析 体系 互 操作 、 产 品 通用 属性 数据 标准 解析 技术 等 开展 必要 的 研究 、 试 验 验证 及 
应 用 示范 。 着 重 解决 面向 制造 业 的 标识 解析 体系 通用 共性 需求 ， 填 补 Handle 系统 面向 制造 
业 标 识 解析 体系 的 空白 ， 解 决 私有 标识 和 OD, Handle, Ecode 三 大 标识 解析 体系 互联 互通 ， 
与 实际 应 用 场景 结合 的 标识 技术 和 系统 应 用 规范 化 及 制造 业 于 绕 产 品 全 生命 周期 管理 标准 化 
问题 等 突出 问题 。 

随 着 标识 解析 技术 融入 制造 业 生产 及 服务 的 各 个 环节 ， 将 有 效 地 提高 制造 业务 的 智能 化 
生产 、 网 络 化 协同 、 个 性 化 定制 和 服务 化 转型 等 能 力 。 通 过 构建 我 国 面向 制造 业 的 标识 管理 
服务 产业 链 ， 整 合 制造 企业 供应 链 的 异 构 制造 资源 和 制造 能 力 ， 实 现 制造 数据 的 互联 互通 、 
共享 和 信息 管理 ， 在 制造 全 生命 周期 各 个 阶段 根据 用 户 需求 提供 优质 、 及 时 、 低 成 本 的 服 
务 ， 助 推 我 国 迈 向 制造 业 强 国 。 

















7.5 ”对 中 国 智能 制造 的 几 点 建议 





1) 健全 技术 创新 体系 : 支持 现 有 国家 工程 (技术) 研究 中 心 、 国 家 重点 实验 室 、 国 家 
认定 企业 技术 中 心 ， 加 大 入 能 制造 研究 力度 。 
2) 加 大 财税 金融 支持 力度 : 充分 利用 现 有 渠道 ， 加 大 财政 资金 对 智能 制造 的 支持 ， 特 
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别 是 中 外 企业 一 起 努力 。 

3) 大 力 推进 国际 合作 : 在 智能 制造 标准 制定 、 知 识 产 权 等 方面 广泛 开展 国际 交流 与 合 
作 ， 不 断 拓 展 合 作 领域 ， 如 宝 武 西 门 子 联合 探索 工业 4. 0 项 目 作为 工信部 中 德 智能 制造 示范 
试点 项 目 , 也 是 中 德 总 理 见 签 的 项 目 。 

4) 注重 人 才 培 养 : 组 织 实施 智能 制造 人 才 培 养 推进 行动 ， 系 统 推进 智能 制造 领域 领军 
人 才 、 创 新 团队 、 人 才 示 范 基 地 和 人 才 培 训 平 人 台 建 设 。 

5) 特别 是 具体 落地 项 目的 实施 和 支持 ， 形 成 可 以 复制 的 解决 方案 建议 建立 行业 解决 
方案 创新 中 心 形成 产 学 研一 条 龙 体 系 ， 从 数字 化 工厂 咨询 开始 ， 蓝 图 规划 、 先 导 项 目 实施 、 
形成 可 以 复制 的 解决 方案 ， 继 而 形成 商业 化 的 产品 ， 同 时 培养 智能 制造 的 人 才 。 

全 面 实施 企业 的 数字 化 、 信 息 化 建设 是 一 个 长 期 的 过 程 ， 需 要 投入 大 量 的 财力 、 人 力 及 
物力 ， 且 实施 过 程 中 需 遵 循 正确 的 方法 ， 这 样 才能 使 企业 的 数字 化 投入 得 到 最 大 限度 的 回 
报 。 

数字 化 实施 应 遵循 以 下 三 个 要 素 : 

1) 必须 抓 住 重点 ,统筹 兼顾 ， 整 体 协调 和 分 步 实施 。 企 业 的 数字 化 建设 是 一 个 循序 渐 
进 的 过 程 。 建 议 企业 根据 自身 的 实际 业务 需求 和 现状 ， 在 保证 实施 质量 的 前 提 下 ， 侧 重 提 高 
实施 效率 、 成 功率 和 加 速 实施 速度 ， 大 幅度 地 减少 企业 费用 。 使 初始 数字 化 系统 在 企业 尽 
快 投入 使 用 ， 并 从 中 得 到 收益 。 其 次 ， 要 增强 对 数字 化 、 信 息 化 建设 的 信心 。 随 着 对 数 
字 化 、 信 息 化 系统 的 进一步 认识 和 人 掌握， 以 企业 自身 人 员 为 主 ， 结 合 外 来 资源 的 支持 ， 
完善 企业 管理 及 优化 组 织 结 构 ， 取 得 企业 持续 的 发 展 。 本 着 这 样 逐 步 优化 的 宗 旧 ， 结 合 
企业 的 发 展 战略 、 自 身 的 业务 特点 和 管理 改善 需求 ， 同 时 借鉴 西门 子 以 及 国内 外 同行 业 
的 先进 经 验 ， 提 出 实施 路 径 规划 建议 。 分 阶段 分 步 实 施 ， 实 现 从 传统 生产 向 数字 化 企业 、 
智能 化 生产 的 转变 。 

2) 企业 数字 化 建设 是 管理 与 技术 的 结合 ， 它 不 是 简单 地 将 传统 的 管理 方式 照搬 到 计算 
机 网 络 中 ， 也 不 仪 是 用 计算 机 替代 人 工 ， 而 是 借助 现代 信息 技术 ， 引 进 现 代 管理 理念 ， 重 整 
企业 传统 的 、 低 效 的 管理 流程 和 业务 流程 ， 将 企业 的 改革 、 改 组 、 改 造 和 加 强 管理 相 结 合 。 
因此 ， 系 统 成 功 实施 和 不 断 发 展 ， 需 要 一 个 组 织 保障 : 建立 一 个 管理 人 员 、 业 务 骨 干 与 技术 
人 员 或 外 部 咨询 顾问 结合 的 组 织 。 为 保障 这 个 组 织 的 信息 不 断 更 新 ， 该 组 织 不 是 一 个 固定 的 
部 门 ， 而 是 一 个 联席 工作 组 ， 是 联系 各 部 门 的 纽带 。 一 方面 技术 人 员 将 最 新 了 解 的 系统 功能 
传递 到 管理 及 业务 部 门 ; 男 一 方面 业务 部 门 根据 系统 的 最 优 设计 对 传统 的 组 织 和 业务 流程 重 
组 、 青 造 。 同 时 各 种 业务 需求 不 断 推动 技术 顾问 区 寻找 适合 业务 需求 的 解决 方案 。 整 个 过 程 
是 一 个 逐步 优化 的 循环 上 升 的 过 程 。 

3) 人 员 培 养 需 贯穿 始终 。 从 企业 的 决策 层 到 普通 的 基层 岗位 ， 都 应 该 重视 数字 化 项 目 
的 实施 。 需 要 对 企业 中 高 层 领导 的 培训 ， 证 企业 领导 者 对 企业 数字 化 有 充分 的 认识 。 在 面临 
部 门 职责 划分 等 管理 问题 时 ， 做 出 有 效 的 决策 和 强 有 力 的 支持 。 对 部 门 业务 骨干 的 培训 让 他 
们 直接 参与 数据 的 和 采集， 测试， 熟悉 各 种 业务 程序 和 范围 。 对 各 业务 管理 人 员 的 培训 ， 夯 实 
最 基本 的 管理 基础 ， 才 能 使 各 系统 顺利 实施 。 

企业 数字 化 与 信息 化 建设 是 一 项 长 期 的 工作 。 由 于 外 界 环境 及 内 部 因素 的 影响 ， 各 信息 
系统 之 间 需 要 长 期 的 磨合 、 调 整 。 因 此 ， 维 护 和 管理 各 信息 系统 的 长 期 稳定 运行 ， 在 系统 应 
用 中 不 断 实 现 信息 系统 与 企业 管理 的 协同 ， 实 现 企 业 管理 的 持续 优化 ， 是 获取 企业 信息 化 价 
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值 的 根本 保证 。 

我 们 在 这 本 书 中 遂 选 出 这 些 解 决 方案 的 案例 和 实施 技巧 ， 希望 奉献 给 读者 一 个 徘 谱 和 落 
地 的 实践 总 结 ， 但 我 们 依旧 感到 尚 存 差距 ， 特 别 是 在 IT 与 OT 信息 架构 融合 方面 是 我 们 需要 
努力 的 方向 。 另 外 ， 对 于 钢铁 行业 资产 管理 和 资产 识别 受 环境 的 影响 如 何 解 决 是 下 一 步 的 工 
作 重 心 ， 也 期 待 大 家 一 起 努力 。 在 未 来 ， 我 们 将 针对 工业 4. 0 咨询 和 实践 出 版 《工业 4. 0 实 
践 之 路 》。 
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